JP2015535417A - 公開鍵を取得するための方法および装置 - Google Patents

公開鍵を取得するための方法および装置 Download PDF

Info

Publication number
JP2015535417A
JP2015535417A JP2015540982A JP2015540982A JP2015535417A JP 2015535417 A JP2015535417 A JP 2015535417A JP 2015540982 A JP2015540982 A JP 2015540982A JP 2015540982 A JP2015540982 A JP 2015540982A JP 2015535417 A JP2015535417 A JP 2015535417A
Authority
JP
Japan
Prior art keywords
local
cbe
certificate
user
public key
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2015540982A
Other languages
English (en)
Inventor
▲暁▼宇 ▲ビ▼
▲暁▼宇 ▲ビ▼
怡▲シャン▼ ▲許▼
怡▲シャン▼ ▲許▼
▲ジン▼ ▲陳▼
▲ジン▼ ▲陳▼
春山 熊
春山 熊
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Huawei Technologies Co Ltd
Original Assignee
Huawei Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Huawei Technologies Co Ltd filed Critical Huawei Technologies Co Ltd
Publication of JP2015535417A publication Critical patent/JP2015535417A/ja
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/90—Services for handling of emergency or hazardous situations, e.g. earthquake and tsunami warning systems [ETWS]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Storage Device Security (AREA)

Abstract

本発明の諸実施形態は公開鍵を取得するための方法を開示する。当該方法では、ユーザがローカルＣＡの公開鍵を当該非ローカルＣＡの公開鍵および当該非ローカルＣＡの相互証明書または当該暗黙的な証明書に従って計算するように、ローカルＣＡが非ローカルＣＡの相互証明書を取得するか、または、ローカルＣＢＥが非ローカルＣＡの相互証明書または暗黙的な証明書を取得し、ローカルＣＡが非ローカルＣＡの当該取得された相互証明書を送信するか、または、ローカルＣＢＥが当該非ローカルＣＡの当該取得された相互証明書または暗黙的な証明書をユーザに送信する。暗黙的な証明書が使用されるとき、ＵＥがグローバルＣＡ公開鍵で構成されていない場合にＰＷＳメッセージを検証できないという問題が解決される。

Description

本発明は通信の分野に関し、特に、公開鍵を取得するための方法および装置に関する。
警報配信システム（Ｐｕｂｌｉｃ Ｗａｒｎｉｎｇ Ｓｙｓｔｅｍ、ＰＷＳ）は、人間の生活や資産の損害を引き起こしうる、自然災害または人為的な事故を警告するために使用される警報配信システムである。洪水または台風のような自然災害、または、化学気体漏れ、爆発の脅威、または核の脅威のような人為的な事故の状況において、ＰＷＳは、既存のブロードキャスト通信システムを補完する役割を果たす。ＰＷＳサービスは通信会社によりユーザに提供される（ＰＷＳサービスの具体的な内容は警告通知プロバイダ（ｗａｒｎｉｎｇ ｎｏｔｉｆｉｃａｔｉｏｎ ｐｒｏｖｉｄｅｒ）により提供されうる）。何らかの事象が発生したとき、運営者または警告通知プロバイダは警告メッセージ（ｗａｒｎｉｎｇ ｎｏｔｉｆｉｃａｔｉｏｎ）を運営者に対して生成する。運営者はそのネットワークを利用して警告をユーザに送信する。ＰＷＳ警告メッセージの発行により大衆の混乱が生じるおそれがあるので、セキュリティの要件は高い。ＰＷＳのセキュリティ要件に従って、セキュリティ機構は誤った警告通知を防ぎ、ＰＷＳ警告メッセージの完全性を保護し、ＰＷＳ警告メッセージの送信源を特定すべきである。
ＰＷＳ公開警告セキュリティは３ＧＰＰ標準化組織のＳＡ３グループにおける研究対象となっており、様々な機器メーカが様々なセキュリティ・ソリューションを提案している。証明書に基づくソリューションの前提が、ＳＡ３標準の第６７カンファレンスで議論されており、具体的なソリューションが第６８カンファレンスで議論されており、当該ソリューションはＴＲ３３．８６９で議論されている代替的なＰＷＳセキュリティ・ソリューションの１つとなっている。暗黙な証明書（Ｉｍｐｌｉｃｉｔ ｃｅｒｔｉｆｉｃａｔｅ）の具体的な方法は以下の通りである。即ち、ＰＷＳのセキュア初期ノードの役割を果たすために複数のグローバル認証局（ｃｅｒｔｉｆｉｃａｔｉｏｎ ａｕｔｈｏｒｉｔｙ、ＣＡ）が世界中に展開されている。これらのグローバルＣＡの公開鍵がユーザ機器（Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ， ＵＥ）内で事前構成される。セル・ブロードキャスト・エンティティが、暗黙な証明書をグローバルＣＡから定期的に取得し、当該暗黙的な証明書をＰＷＳメッセージのセキュリティ部分として送信する。当該セル・ブロードキャスト・エンティティの公開鍵がＣＡの公開鍵と当該暗黙的な証明書から計算され、その結果、ＵＥがセル・ブロードキャスト・エンティティの公開鍵を通じてＰＷＳメッセージの署名を検証する。当該方法は以下の通りである。
ステップ１：複数のグローバルＣＡが世界に展開され、これらのＣＡの公開鍵がＵＥ内で構成される。
ステップ２：セル・ブロードキャスト・エンティティ（Ｃｅｌｌ Ｂｒｏａｄｃａｓｔ Ｅｎｔｉｔｙ、ＣＢＥ）が定期的に暗黙的な証明書をグローバルＣＡから取得する。即ち、ＣＡが暗黙的な証明書をＣＢＥに発行する。
ステップ３：公開警告事象が生じたとき、ＣＢＥがセル・ブロードキャスト・センタ（Ｃｅｌｌ Ｂｒｏａｄｃａｓｔ Ｃｅｎｔｒｅ、ＣＢＣ）を通じてＰＷＳメッセージを警告の現場にブロードキャストする。当該ＰＷＳメッセージは、ＰＷＳメッセージとセキュリティ部を含む。当該セキュリティ部は特に、当該ＰＷＳメッセージに対するＣＢＥの署名とＣＡによりＣＢＥに発行された暗黙的な証明書を含む。
ＰＷＳメッセージを受信した後、ＵＥは先ず、ローカルに格納されたＣＡの公開鍵をＰＷＳメッセージ内の暗黙的な証明書と組み合わせて用いてＣＢＥの公開鍵（署名者の公開鍵）を計算し、次いで、ＣＢＥの公開鍵によりＰＷＳメッセージの署名を検証して、受信したＰＷＳメッセージが正当な公開警告メッセージであるかどうかを識別する。暗黙的な証明書に基づく解決策の基礎となるものは、グローバルＣＡの公開鍵がＵＥに展開され、したがって、ＰＷＳメッセージとセキュリティ・メッセージを含むメッセージを受信したとき、ＵＥは事前構成されたＣＡ公開鍵と暗黙的な証明書を用いてＣＢＥの公開鍵を計算してＰＷＳメッセージの署名を検証するというものである。しかし、この解決策の問題点は、グローバルＣＡが展開されていないネットワークにＵＥがローミングするとき、または、特定の理由のため、特定の国の特定の運用ネットワークが独自のＣＡｘを使用し、ＣＡｘがグローバルＣＡリストの範囲内にないというシナリオで顕著となる。次に、ＵＥがＣＡｘの情報（ＣＡｘ公開鍵）で事前構成されていないことがあり、その結果、ローカルにローミングしＰＷＳメッセージを受信した後にＵＥがＰＷＳメッセージを検証できないという問題が生じる。
本発明の諸実施形態の目的は、ＵＥがローカルＣＡｘ公開鍵なしに構成されるシナリオにおいて、どのようにＵＥがＰＷＳメッセージを検証できるようにするかを解決する、公開鍵を取得するための方法を提供することである。
第１の態様では、ネットワーク要素により、ユーザにより報告されたグローバル認証局（ＣＡ）リストまたは決定されたＣＡの情報を受信するステップと、ローカルＣＡがグローバルＣＡリストにないかまたはローカルＣＡが決定されたＣＡでないとき、グローバルＣＡリスト内の任意の１つのＣＡの相互証明書もしくは暗黙的な証明書を取得するか、または、決定されたＣＡの相互証明書または暗黙的な証明書を取得するステップと、ユーザが、当該相互証明書または当該暗黙的な証明書に従ってローカルＣＡの公開鍵またはローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、ユーザが、ローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵に従って検証するように、ネットワーク要素により、取得された相互証明書もしくは暗黙的な証明書を送信するか、または、ネットワーク要素により、取得された相互証明書の情報または暗黙的な証明書の情報をユーザに送信するステップとを含む、公開鍵を取得するための方法を提供する。
第１の態様と組み合わせて、第１の態様の第１の可能な実装方式では、当該方法はさらに、アプリケーション・サーバが、相互証明書もしくは暗黙的な証明書、または相互証明書の情報もしくは暗黙的な証明書の情報をユーザに送信し、ユーザが、当該相互証明書または当該暗黙的な証明書に従ってローカルＣＡの公開鍵またはローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、ユーザが、ローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵に従って検証するように、ネットワーク要素により、取得された相互証明書または暗黙的な証明書をアプリケーション・サーバに報告するステップを含む。
第１の態様または第１の態様の第１の可能な実装方式と組み合わせて、第１の態様の第２の可能な実装方式では、当該方法はさらに、ネットワーク要素がローカルＣＢＥの公開鍵またはローカルＣＡの公開鍵を格納するとき、ユーザが、ローカルＣＢＥによりユーザに送信されたＰＷＳメッセージをローカルＣＢＥの公開鍵またはローカルＣＡの公開鍵に従って検証するように、ネットワーク要素により、ローカルＣＢＥの公開鍵またはローカルＣＡの公開鍵をユーザに直接送信するステップを含む。
第１の態様または第１の態様の第１の可能な実装方式または第１の態様の第２の可能な実装方式と組み合わせて、第１の態様の第３の可能な実装方式では、ネットワーク要素はコア・ネットワーク・ノード、ＣＢＥまたはＣＡを含む。コア・ネットワーク・ノードがＬＴＥネットワーク内にあるとき、ネットワーク要素エンティティはＭＭＥであり、ＵＭＴＳネットワークにあるとき、ネットワーク要素エンティティはＳＧＳＮであり、ＧＳＭ（登録商標）またはＧＰＲＳネットワークにあるとき、ネットワーク要素エンティティはＭＳＧまたはＳＧＳＮである。
第２の態様では、ユーザにより、グローバルＣＡリストまたは決定されたＣＡの情報をネットワーク要素に報告するステップと、ユーザにより、ネットワーク要素が送信した相互証明書もしくは暗黙的な証明書、または相互証明書もしくは暗黙的な証明書の情報を受信し、ローカルＣＢＥがユーザに送信したＰＷＳメッセージを当該相互証明書または当該暗黙的な証明書に従って検証するステップとを含む、公開鍵を取得するための方法を提供する。
第２の態様と組み合わせて、第２の態様の第１の可能な実装方式では、ユーザにより、ネットワーク要素により送信された相互証明書または暗黙的な証明書、または当該相互証明書または当該暗黙的な証明書の情報を受信し、ローカルＣＢＥによりユーザに送信されたＰＷＳメッセージを当該相互証明書または当該暗黙的な証明書に従って検証するステップは特に、ユーザにより、ネットワーク要素が送信した相互証明書、または当該相互証明書の情報を受信し、当該相互証明書および当該相互証明書に対応するグローバルＣＡにおけるＣＡの公開鍵に従ってローカルＣＡの公開鍵を計算し、ローカルＣＡの計算された公開鍵およびローカルＣＢＥが送信したＰＷＳメッセージ内の暗黙的な証明書に従ってローカルＣＢＥの公開鍵を計算し、ローカルＣＢＥの公開鍵に従って当該ＰＷＳメッセージの署名を検証するステップを含む。
第２の態様の第１の可能な実装方式と組み合わせて、第２の態様の第２の可能な実装方式では、ユーザにより、ネットワーク要素により送信された、相互証明書もしくは暗黙的な証明書、または当該相互証明書または当該暗黙的な証明書の情報を受信し、ローカルＣＢＥによりユーザに送信されたＰＷＳメッセージを当該相互証明書または当該暗黙的な証明書に従って検証するステップは特に、ユーザにより、ネットワーク要素が送信した暗黙的な証明書、または当該暗黙的な証明書の情報を受信し、当該暗黙的な証明書および当該暗黙的な証明書に対応するグローバルＣＡにおけるＣＡの公開鍵に従ってローカルＣＢＥの公開鍵を計算し、ユーザにより、ローカルＣＢＥが送信したＰＷＳメッセージの署名をローカルＣＢＥの計算された公開鍵に従って検証するステップを含む。
第２の態様と組み合わせて、第２の態様の第３の可能な実装方式では、当該方法はさらに、ユーザにより、ネットワーク要素により送信されたローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵を受信し、ローカルＣＢＥが送信したＰＷＳメッセージをローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵に従って検証するステップを含む。
第２の態様の第４の可能な実装方式と組み合わせて、第２の態様の第５の可能な実装方式では、ユーザにより、ネットワーク要素が送信したローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵を受信し、ローカルＣＢＥが送信したＰＷＳメッセージをローカルＣＢＥの公開鍵またはローカルＣＡの公開鍵に従って検証するステップは特に、ネットワーク要素が送信したローカルＣＢＥの公開鍵をユーザが受信したとき、ローカルＣＢＥが送信したＰＷＳメッセージをローカルＣＢＥの公開鍵に直接従って検証するステップ、または、ネットワーク要素が送信したローカルＣＡの公開鍵をユーザが受信するとき、ローカルＣＡの公開鍵およびローカルＣＢＥが送信したＰＷＳメッセージ内の暗黙的な証明書に従ってローカルＣＢＥの公開鍵を計算し、ローカルＣＢＥが送信したＰＷＳメッセージをローカルＣＢＥの計算された公開鍵に従って検証するステップを含む。
第３の態様では、ユーザにより報告されたグローバル認証局（ＣＡ）リストまたは決定されたＣＡの情報を受信するように構成された受信ユニットと、ローカルＣＡがグローバルＣＡリストにないかまたはローカルＣＡが決定されたＣＡでないとき、グローバルＣＡリスト内の任意の１つのＣＡの相互証明書または暗黙的な証明書を取得するか、または、決定されたＣＡの相互証明書または暗黙的な証明書を取得するように構成された取得ユニットと、ユーザが、当該相互証明書または当該暗黙的な証明書に従ってローカルＣＡの公開鍵またはローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、ユーザが、ローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵に従って検証するように、ネットワーク要素が取得された相互証明書または暗黙的な証明書を送信できるようにするか、または、ネットワーク要素が当該取得された相互証明書の情報または暗黙的な証明書の情報をユーザに送信できるようにするように構成された第１の送信ユニットとを備えたネットワーク要素を提供する。
第３の態様と組み合わせて、第３の態様の第１の可能な実装方式では、ネットワーク要素はさらに報告ユニットを含む。当該報告ユニットは、アプリケーション・サーバが、相互証明書もしくは暗黙的な証明書、または当該相互証明書の情報もしくは当該暗黙的な証明書の情報をユーザに送信し、ユーザが、当該相互証明書または当該暗黙的な証明書に従ってローカルＣＡの公開鍵またはローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、ユーザが、ローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵に従って検証するように、ネットワーク要素が、取得された相互証明書または暗黙的な証明書をアプリケーション・サーバに報告できるようにするように構成される。
第３の態様または第３の態様の第１の可能な実装方式と組み合わせて、第３の態様の第２の可能な実装方式では、ネットワーク要素はさらには第２の送信ユニットを備える。当該第２の送信ユニットは、ネットワーク要素がローカルＣＢＥの公開鍵またはローカルＣＡの公開鍵を格納するとき、ユーザが、ローカルＣＢＥによりユーザに送信されたＰＷＳメッセージをローカルＣＢＥの公開鍵またはローカルＣＡの公開鍵に従って検証するように、ネットワーク要素がローカルＣＢＥの公開鍵またはローカルＣＡの公開鍵をユーザに直接送信できるようにするように構成される。
第３の態様の第２の可能な実装方式と組み合わせて、第３の態様の第３の可能な実装方式では、ネットワーク要素はコア・ネットワーク・ノード、ＣＢＥまたはＣＡを含む。コア・ネットワーク・ノードがＬＴＥネットワーク内にあるとき、ネットワーク要素エンティティはＭＭＥであり、ＵＭＴＳネットワークにあるとき、ネットワーク要素エンティティはＳＧＳＮであり、ＧＳＭ（登録商標）またはＧＰＲＳネットワークにあるとき、ネットワーク要素エンティティはＭＳＧまたはＳＧＳＮである。
第４の態様では、ユーザがグローバルＣＡリストまたは決定されたＣＡの情報をネットワーク要素に報告できるようにするように構成された情報報告ユニットと、ユーザが、ネットワーク要素が送信した、相互証明書もしくは暗黙的な証明書、または相互証明書もしくは暗黙的な証明書の情報を受信し、ローカルＣＢＥがユーザに送信したＰＷＳメッセージを当該相互証明書または当該暗黙的な証明書に従って検証できるようにするように構成された受信検証ユニットとを備える端末装置を提供する。
第４の態様と組み合わせて、第４の態様の第１の可能な実装方式では、当該受信検証ユニットは第１の受信検証ユニットを備える。当該第１の受信検証ユニットは、ユーザが、ネットワーク要素が送信した相互証明書、または当該相互証明書の情報を受信し、当該相互証明書および当該相互証明書に対応するグローバルＣＡにおけるＣＡの公開鍵に従ってローカルＣＡの公開鍵を計算し、ローカルＣＡの計算された公開鍵およびローカルＣＢＥが送信したＰＷＳメッセージ内の暗黙的な証明書に従ってローカルＣＢＥの公開鍵を計算し、ローカルＣＢＥの公開鍵に従って当該ＰＷＳメッセージの署名を検証できるようにするように構成される。
第４の態様の第１の可能な実装方式と組み合わせて、第４の態様の第２の可能な実装方式では、当該受信検証ユニットは第２の受信検証ユニットを備える。当該第２の受信検証ユニットは、ユーザが、ネットワーク要素が送信した暗黙的な証明書、または当該暗黙的な証明書の情報を受信し、当該暗黙的な証明書および当該暗黙的な証明書に対応するグローバルＣＡにおけるＣＡの公開鍵に従ってローカルＣＢＥの公開鍵を計算し、ローカルＣＢＥが送信したＰＷＳメッセージの署名をローカルＣＢＥの計算された公開鍵に従って検証できるようにするように構成される。
第４の態様の第２の可能な実装方式と組み合わせて、第４の態様の第３の可能な実装方式では、当該端末装置はさらには第３の受信検証ユニットを備える。当該第３の受信検証ユニットは、ユーザが、ネットワーク要素により送信されたローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵を受信し、ローカルＣＢＥが送信したＰＷＳメッセージをローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵に従って検証できるようにするように構成される。
第４の態様の第４の可能な実装方式と組み合わせて、第４の態様の第５の可能な実装方式では、当該第３の受信検証ユニットは、ネットワーク要素が送信したローカルＣＢＥの公開鍵をユーザが受信したとき、ローカルＣＢＥが送信したＰＷＳメッセージをローカルＣＢＥの公開鍵に直接従って検証するか、または、ネットワーク要素が送信したローカルＣＡの公開鍵をユーザが受信するとき、ローカルＣＡの公開鍵およびローカルＣＢＥが送信したＰＷＳメッセージ内の暗黙的な証明書に従ってローカルＣＢＥの公開鍵を計算し、ローカルＣＢＥが送信したＰＷＳメッセージをローカルＣＢＥの計算された公開鍵に従って検証するように構成される。
第５の態様では、ユーザにより報告されたグローバル認証局（ＣＡ）リストまたは決定されたＣＡの情報を受信するように構成された受信ユニットと、ローカルＣＡがグローバルＣＡリストにないかまたはローカルＣＡが決定されたＣＡでないとき、グローバルＣＡリスト内の任意の１つのＣＡの相互証明書または暗黙的な証明書を取得するか、または、当該決定されたＣＡの相互証明書または暗黙的な証明書を取得するように構成された取得ユニットと、ユーザが、当該相互証明書または当該暗黙的な証明書に従ってローカルＣＡの公開鍵またはローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、ユーザが、ローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵に従って検証するように、ネットワーク要素が、取得された相互証明書または暗黙的な証明書を送信するか、または、ネットワーク要素が当該取得された相互証明書の情報または当該暗黙的な証明書の情報をユーザに送信できるようにするように構成された第１の送信ユニットとを備えたネットワーク要素を提供する。
第５の態様と組み合わせて、第５の態様の第１の可能な実装方式では、ネットワーク要素はプロセッサ、通信インタフェース、メモリおよびバスを備える。当該プロセッサ、通信インタフェースおよびメモリは当該バスを通じて相互通信を実現し、当該通信インタフェースは他のネットワーク要素装置と通信するように構成され、当該プロセッサはプログラムを実行するように構成され、当該メモリは当該プログラムを格納するように構成される。当該プログラムは、ユーザにより報告されたグローバル認証局（ＣＡ）リストまたは決定されたＣＡの情報を受信し、ローカルＣＡがグローバルＣＡリストにないかまたはローカルＣＡが決定されたＣＡでないとき、グローバルＣＡリスト内の任意の１つのＣＡの相互証明書もしくは暗黙的な証明書を取得するか、または、当該決定されたＣＡの相互証明書または暗黙的な証明書を取得し、ユーザが、当該相互証明書または当該暗黙的な証明書に従ってローカルＣＡの公開鍵またはローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、ユーザが、ローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵に従って検証するように、ネットワーク要素により、取得された相互証明書もしくは暗黙的な証明書を送信するか、または、ネットワーク要素により、当該取得された相互証明書の情報または当該暗黙的な証明書の情報をユーザに送信する。
第５の態様の第１の可能な実装方式と組み合わせて、第５の態様の第２の可能な実装方式では、ネットワーク要素はさらに報告ユニットを備える。当該報告ユニットは、アプリケーション・サーバが、相互証明書もしくは暗黙的な証明書、または当該相互証明書の情報もしくは当該暗黙的な証明書の情報をユーザに送信し、ユーザが、当該相互証明書または当該暗黙的な証明書に従ってローカルＣＡの公開鍵またはローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、ユーザが、ローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵に従って検証するように、ネットワーク要素が、取得された相互証明書または暗黙的な証明書をアプリケーション・サーバに報告できるようにするように構成される。
第５の態様の第１の可能な実装方式または第５の態様の第２の可能な実装方式と組み合わせて、第５の態様の第３の可能な実装方式では、ネットワーク要素はさらには第２の送信ユニットを備える。当該第２の送信ユニットは、ネットワーク要素がローカルＣＢＥの公開鍵またはローカルＣＡの公開鍵を格納するとき、ユーザが、ローカルＣＢＥによりユーザに送信されたＰＷＳメッセージをローカルＣＢＥの公開鍵またはローカルＣＡの公開鍵に従って検証するように、ネットワーク要素がローカルＣＢＥの公開鍵またはローカルＣＡの公開鍵をユーザに直接送信できるようにするように構成される。
第５の態様の第３の可能な実装方式と組み合わせて、第５の態様の第４の可能な実装方式では、ネットワーク要素はコア・ネットワーク・ノード、ＣＢＥまたはＣＡを含む。コア・ネットワーク・ノードがＬＴＥネットワーク内にあるとき、ネットワーク要素エンティティはＭＭＥであり、ＵＭＴＳネットワークにあるとき、ネットワーク要素エンティティはＳＧＳＮであり、ＧＳＭ（登録商標）またはＧＰＲＳネットワークにあるとき、ネットワーク要素エンティティはＭＳＧまたはＳＧＳＮである。
第６の態様では、ユーザがグローバルＣＡリストまたは決定されたＣＡの情報をネットワーク要素に報告できるようにするように構成された情報報告ユニットと、ユーザが、ネットワーク要素が送信した相互証明書もしくは暗黙的な証明書、または相互証明書もしくは暗黙的な証明書の情報を受信し、ローカルＣＢＥがユーザに送信したＰＷＳメッセージを当該相互証明書または当該暗黙的な証明書に従って検証できるようにするように構成された受信検証ユニットとを備えた端末装置を提供する。
第６の態様と組み合わせて、第６の態様の第１の可能な実装方式では、ネットワーク要素はプロセッサ、通信インタフェース、メモリおよびバスを備える。当該プロセッサ、通信インタフェースおよびメモリは当該バスを通じて相互通信を実現し、当該通信インタフェースは他のネットワーク要素と通信するように構成され、当該プロセッサはプログラムを実行するように構成され、当該メモリは当該プログラムを格納するように構成される。当該プログラムは、ユーザにより、グローバルＣＡリストまたは決定されたＣＡの情報をネットワーク要素に報告し、ユーザにより、ネットワーク要素が送信した相互証明書もしくは暗黙的な証明書、または相互証明書もしくは暗黙的な証明書の情報を受信し、ローカルＣＢＥがユーザに送信したＰＷＳメッセージを当該相互証明書または当該暗黙的な証明書に従って検証する。
第６の態様の第１の可能な実装方式と組み合わせて、第６の態様の第２の可能な実装方式では、当該受信検証ユニットは第１の受信検証ユニットを備える。当該第１の受信検証ユニットは、ユーザが、ネットワーク要素が送信した相互証明書、または当該相互証明書の情報を受信し、当該相互証明書および当該相互証明書に対応するグローバルＣＡにおけるＣＡの公開鍵に従ってローカルＣＡの公開鍵を計算し、ローカルＣＡの計算された公開鍵およびローカルＣＢＥが送信したＰＷＳメッセージ内の暗黙的な証明書に従ってローカルＣＢＥの公開鍵を計算し、ローカルＣＢＥの公開鍵に従って当該ＰＷＳメッセージの署名を検証できるようにするように構成される。
第６の態様の第２の可能な実装方式と組み合わせて、第６の態様の第３の可能な実装方式では、当該受信検証ユニットは第２の受信検証ユニットを備える。当該第２の受信検証ユニットは、ユーザが、ネットワーク要素が送信した暗黙的な証明書、または当該暗黙的な証明書の情報を受信し、当該暗黙的な証明書および当該暗黙的な証明書に対応するグローバルＣＡにおけるＣＡの公開鍵に従ってローカルＣＢＥの公開鍵を計算し、ローカルＣＢＥが送信したＰＷＳメッセージの署名をローカルＣＢＥの計算された公開鍵に従って検証できるようにするように構成される。
第６の態様の第３の可能な実装方式と組み合わせて、第６の態様の第４の可能な実装方式では、当該端末装置はさらに第３の受信検証ユニットを備える。当該第３の受信検証ユニットは、ユーザが、ネットワーク要素により送信されたローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵を受信し、ローカルＣＢＥが送信したＰＷＳメッセージをローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵に従って検証できるようにするように構成される。
第６の態様の第４の可能な実装方式と組み合わせて、第６の態様の第５の可能な実装方式では、当該第３の受信検証ユニットは、ネットワーク要素が送信したローカルＣＢＥの公開鍵をユーザが受信したとき、ローカルＣＢＥが送信したＰＷＳメッセージをローカルＣＢＥの公開鍵に直接従って検証するか、または、ネットワーク要素が送信したローカルＣＡの公開鍵をユーザが受信するとき、ローカルＣＡの公開鍵およびローカルＣＢＥが送信したＰＷＳメッセージ内の暗黙的な証明書に従ってローカルＣＢＥの公開鍵を計算し、ローカルＣＢＥが送信したＰＷＳメッセージをローカルＣＢＥの計算された公開鍵に従って検証するように構成される。
本発明の諸実施形態では公開鍵を取得するための方法を提供する。当該方法では、ユーザがグローバルＣＡリストまたは決定されたＣＡを報告し、ローカルＭＭＥが、グローバルリストまたは決定されたＣＡに従ってグローバルＣＡリスト内の任意の１つのＣＡの相互証明書、または当該決定されたＣＡの相互証明書を取得し、ユーザがローカルＣＢＥの公開鍵を計算できるようにするために、ローカルＭＭＥが取得された相互証明書をユーザに送信する。その結果、運用者が配備したＣＡリストを越えてユーザがローミングしたとき、ＣＡリスト内の任意の１つのＣＡによりローカル・ネットワーク要素に送信された相互証明書を通じてローカル・ネットワーク要素ＣＢＥの公開鍵を計算し、ローカルＣＢＥによりユーザに送信されたＰＷＳメッセージを検証するという目的を達成することができる。
本発明の諸実施形態の技術的解決策をより明確に説明するために、当該諸実施形態の説明で必要な添付図面を以下で簡単に説明する。明らかに、以下の説明における添付図面は本発明の諸実施形態の一部にすぎず、当業者は創造的作業なしにこれらの図面に基づいて他の図面を取得することができる。
本発明の実施形態１で提供する公開鍵を取得するための方法の流れ図である。 本発明の実施形態２で提供する公開鍵を取得するための方法の流れ図である。 本発明の実施形態２で提供する公開鍵を取得するための方法の略図である。 本発明の実施形態２で提供する公開鍵を取得するための方法の略図である。 本発明の実施形態２で提供する公開鍵を取得するための方法の略図である。 本発明の実施形態２で提供する公開鍵を取得するための方法の略図である。 本発明の実施形態３で提供する公開鍵を取得するための方法の流れ図である。 本発明の実施形態３で提供する公開鍵を取得するための方法の略図である。 本発明の実施形態３で提供する公開鍵を取得するための方法の略図である。 本発明の実施形態３で提供する公開鍵を取得するための方法の略図である。 本発明の実施形態３で提供する公開鍵を取得するための方法の略図である。 本発明の実施形態３で提供する公開鍵を取得するための方法の略図である。 本発明の実施形態３で提供する公開鍵を取得するための方法の略図である。 本発明の実施形態４で提供する公開鍵を取得するための方法の流れ図である。 本発明の実施形態４で提供する公開鍵を取得するための方法の略図である。 本発明の実施形態４で提供する公開鍵を取得するための方法の略図である。 本発明の実施形態４で提供する公開鍵を取得するための方法の略図である。 本発明の実施形態４で提供する公開鍵を取得するための方法の略図である。 本発明の実施形態４で提供する公開鍵を取得するための方法の略図である。 本発明の実施形態４で提供する公開鍵を取得するための方法の略図である。 本発明の実施形態４で提供する公開鍵を取得するための方法の略図である。 本発明の実施形態４で提供する公開鍵を取得するための方法の略図である。 本発明の実施形態５で提供する公開鍵を取得するための方法の流れ図である。 本発明の実施形態５で提供する公開鍵を取得するための方法の略図である。 本発明の実施形態５で提供する公開鍵を取得するための方法の略図である。 本発明の実施形態５で提供する公開鍵を取得するための方法の略図である。 本発明の実施形態６で提供する公開鍵を取得するための方法の略図である。 本発明の実施形態７で提供するネットワーク要素の装置構造図である。 本発明の実施形態８で提供するネットワーク要素の装置構造図である。 本発明の実施形態９で提供するネットワーク要素の装置構造図である。 本発明の実施形態１０で提供するネットワーク要素の装置構造図である。 本発明の実施形態１１で提供するネットワーク要素の装置構造図である。 本発明の実施形態１２で提供する端末装置の装置構造図である。 本発明の実施形態１３で提供するネットワーク要素の装置構造図である。 本発明の実施形態１４で提供する端末装置の装置構造図である。
本発明の目的、技術的解決策、および利点をより明確にするために、本発明のさらに詳細な説明を添付図面および諸実施形態と組み合わせて以下で与える。本明細書で説明する具体的な諸実施形態は本発明を説明するために使用されるにすぎず、本発明を限定するものではない。
以上の説明は本発明の好適な実施形態にすぎず、本発明を限定するものではなく、本発明の趣旨と原理に包摂される任意の修正、均等な置換え、改良等は全て本発明の保護範囲に包含される。
実施形態１
図１を参照されたい。図１は、本発明の実施形態１で提供する公開鍵を取得するための方法の流れ図である。
図１に示すように、ステップ１０１で、ネットワーク要素はユーザにより報告されたグローバル認証局（ＣＡ）リストまたは決定されたＣＡの情報を受信する。当該ステップでは、ネットワーク要素はコア・ネットワーク・ノード、ＣＢＥまたはＣＡを含む。コア・ネットワーク・ノードがＬＴＥネットワーク内にあるとき、ネットワーク要素エンティティはＭＭＥであり、ＵＭＴＳネットワークにあるとき、ネットワーク要素エンティティはＳＧＳＮであり、ＧＳＭ（登録商標）またはＧＰＲＳネットワークにあるとき、ネットワーク要素エンティティはＭＳＧまたはＳＧＳＮ、またはＣＢＣノードである。
ユーザがローミング・ネットワークに入り、任意のユーザが当該ローミング・ネットワークのローカルＣＡまたはローカルＣＢＥの公開鍵を予め格納しないとき、ローカルＣＢＥにより送信されたＰＷＳメッセージまたは他のメッセージを検証することができない。相互信頼関係がグローバルＣＡの間で確立されている場合、これはユーザによるＰＷＳメッセージの検証をＣＡ間の信頼により実現できることを示す。したがって、ＣＡｘが配備された特殊ネットワークにＵＥがローミングする場合、ＰＷＳメッセージを検証するために、セキュリティ・アソシエーションをＣＡｘとＣＡ１の間で確立することができ、ＣＡｘがＣＡ１の相互証明書を取得する。当該相互証明書はＣＡの間で相互に発行された証明書である。ＣＡｘは、ユーザがローミングする先の、計画されたグローバルＣＡの範囲に属さないネットワークにより配備されたＣＡであり、ＣＡ１は、当該グローバルＣＡの範囲に属し、ユーザに対して事前構成されたグローバルＣＡの１つである。
相互信頼関係がＣＡの間で確立されていない場合には、ＣＡｘはＣＡ１と相互信頼関係を確立して相互証明書を取得する必要がある。そうでなく、相互信頼関係を確立できず、ＣＡ１が、ローカルＣＢＥが送信したＰＷＳメッセージを検証できず、ＰＷＳの安全性をユーザに通知できなかった場合には、この時点で、ユーザは、ローカルＣＢＥにより送信されたＰＷＳ警告メッセージを信頼し続けるべきかどうかを判定する。
ステップ１０２で、ローカルＣＡがグローバルＣＡリストにないかまたはローカルＣＡが決定されたＣＡでないとき、グローバルＣＡリスト内の任意の１つのＣＡの相互証明書または暗黙的な証明書が取得されるか、または、決定されたＣＡの相互証明書または暗黙的な証明書が取得される。
当該ステップでは、ローカル・ネットワーク要素が、グローバルＣＡリストまたは決定されたＣＡの情報に従って、グローバルＣＡリスト内の任意の１つのＣＡの相互証明書または暗黙的な証明書がローカル・ネットワークに予め記憶されているかどうか、または、決定されたＣＡの情報内の相互証明書または暗黙的な証明書がローカル・ネットワークに予め記憶されているかどうかを判定するように、任意のユーザがグローバルＣＡリストまたは決定されたＣＡの情報を、ローミング・ネットワーク、即ち、ローカル・ネットワークのネットワーク要素に報告してもよい。ローカル・ネットワーク要素に格納されている場合には、ローカル・ネットワーク要素はそれをユーザに直接送信し、ローカル・ネットワーク要素に格納されていない場合には、ローカル・ネットワーク要素は、グローバルリスト内の任意の１つのＣＡの相互証明書または決定されたＣＡの相互証明書を取得する。
ステップ１０３で、ユーザが、相互証明書または暗黙的な証明書に従ってローカルＣＡの公開鍵またはローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、ユーザが、ローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵に従って検証するように、ネットワーク要素が取得された相互証明書または暗黙的な証明書を送信するか、または、ネットワーク要素が取得された相互証明書の情報または暗黙的な証明書をユーザに送信する。
当該ステップでは、相互証明書の情報がアドレス、情報等のような当該相互証明書の情報であってもよく、当該相互証明書の情報は、ユーザが当該相互証明書の情報に従って当該相互証明書を取得できるようにするために使用される。ネットワーク要素が取得された相互証明書または当該取得された相互証明書の情報をユーザに送信するとき、ユーザは当該相互証明書および当該相互証明書に対応するグローバルＣＡリスト内の特定のＣＡの公開鍵に従ってローカルＣＡの公開鍵を計算し、ローカルＣＡの公開鍵およびローカルＣＢＥによりユーザに送信されたＰＷＳメッセージ内の暗黙的な証明書に従ってローカルＣＢＥの公開鍵を計算し、ユーザがローカルＣＢＥによりユーザに送信されたＰＷＳメッセージをローカルＣＢＥの公開鍵に従って検証し、受信したＰＷＳメッセージが正当な公開警告情報であるかどうかを識別する。
当該ステップでは、暗黙的な証明書の情報がアドレス、情報等のような当該暗黙的な証明書の情報であってもよく、当該暗黙的な証明書の情報は、ユーザが暗黙的な証明書を当該暗黙的な証明書の情報に従って取得できるようにするために使用される。ネットワーク要素が、取得した暗黙的な証明書または取得した暗黙的な証明書の情報をユーザに送信するとき、ユーザがローカルＣＢＥの公開鍵を当該暗黙的な証明書および当該暗黙的な証明書に対応するグローバルＣＡリスト内の特定のＣＡの公開鍵に従って計算し、ローカルＣＢＥによりユーザに送信されたＰＷＳメッセージをローカルＣＢＥの公開鍵に従って検証し、受信したＰＷＳメッセージが正当な公開警告情報であるかどうかを識別する。
帯域幅を減らすために、取得された相互証明書または暗黙的な証明書を送信するとき、ネットワーク要素は、リンク、アドレス等のような当該相互証明書の情報を選択的に送信するか、または、リンク、アドレス等のような当該暗黙的な証明書の情報を選択的に送信してもよい。
さらに、当該方法はさらに、ユーザが相互証明書または暗黙的な証明書を対応するダウンロード・サーバからダウンロードするか、当該相互証明書または当該暗黙的な証明書に従ってローカルＣＡの公開鍵またはローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、ユーザが、ローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵に従って検証するように、ネットワーク要素が取得された相互証明書または暗黙的な証明書をアプリケーション・サーバに報告し、アプリケーション・サーバが当該相互証明書もしくは当該暗黙的な証明書を送信するか、または、当該相互証明書の情報もしくは当該暗黙的な証明書をユーザに送信するステップを含む。
アプリケーション・サーバは相互証明書または暗黙的な証明書の情報をユーザに送信する。当該情報には、当該相互証明書または当該暗黙的な証明書の情報のリンクまたはアドレスが含まれるがこれらに限らない。
さらに、当該方法はさらに、ネットワーク要素がローカルＣＢＥの公開鍵またはローカルＣＡの公開鍵を格納するとき、ユーザが、ローカルＣＢＥによりユーザに送信されたＰＷＳメッセージをローカルＣＢＥの公開鍵またはローカルＣＡの公開鍵に従って検証するように、ネットワーク要素がローカルＣＢＥの公開鍵またはローカルＣＡの公開鍵をユーザに直接送信するステップを含む。
本発明の当該実施形態では公開鍵を取得するための方法を提供する。当該方法では、ユーザがグローバルＣＡリストまたは決定されたＣＡを報告し、当該ローカル・ネットワーク要素がグローバルＣＡリスト内の任意の１つのＣＡの相互証明書または暗黙的な証明書、または、当該決定されたＣＡの相互証明書または暗黙的な証明書をグローバルリストまたは当該決定されたＣＡに従って取得し、ユーザがローカルＣＢＥの公開鍵を計算できるようにするために、ネットワーク要素が当該取得された相互証明書または暗黙的な証明書をユーザに送信する。その結果、運用者が配備したＣＡリストを越えてユーザがローミングしたとき、ローカル・ネットワーク要素ＣＢＥの公開鍵を、ＣＡリスト内の任意の１つのＣＡによりローカル・ネットワーク要素に送信された相互証明書または暗黙的な証明書を通じて計算し、ローカルＣＢＥによりユーザに送信されたＰＷＳメッセージを検証するという目的を達成することができる。
実施形態２
図２を参照されたい。図２は、本発明の実施形態２で提供する公開鍵を取得するための方法の流れ図である。
ステップ２０１で、ローカル・コア・ネットワーク・エンティティが、ユーザにより報告されたグローバル認証局（ＣＡ）リストまたは決定されたＣＡの情報を受信する。
場合によっては、ローカル・コア・ネットワーク・エンティティが、ユーザが報告したグローバルＣＡリストを受信する。図３のステップ３０１および図４のステップ４０１を参照されたい。
場合によっては、ローカル・コア・ネットワーク・エンティティが、ユーザが報告した決定されたＣＡの情報を受信する。図５のステップ５０１および図６のステップ６０１を参照されたい。
ステップ２０２で、ローカルＣＡがグローバルＣＡリストにないかまたは決定されたＣＡでないとき、ローカル・コア・ネットワーク・エンティティが、グローバルＣＡリスト内の任意の１つのＣＡの相互証明書、または当該決定されたＣＡの相互証明書を取得する。
場合によっては、ローカル・コア・ネットワーク・エンティティが、ユーザが報告したグローバルＣＡリストを受信し、ローカルＣＡがグローバルＣＡリストにないとき、および、ローカル・コア・ネットワーク・エンティティがグローバルＣＡリスト内の任意の１つのＣＡの相互証明書を格納するとき、ローカル・コア・ネットワーク・エンティティに格納された任意の１つのＣＡの相互証明書がローカル・コア・ネットワーク・エンティティから直接取得される。図３のステップ３０２を参照されたい。
場合によっては、ローカル・コア・ネットワーク・エンティティがグローバルＣＡリスト内の任意の１つのＣＡの相互証明書を格納しないとき、任意の１つのＣＡがグローバルＣＡリストから選択され、ローカル・コア・ネットワーク・エンティティが選択された任意の１つのＣＡの相互証明書を取得する。図４のステップ４０２およびステップ４０３を参照されたい。
場合によっては、ローカル・コア・ネットワーク・エンティティが、ユーザが報告した決定されたＣＡの情報を受信し、ローカルＭＭＥが当該決定されたＣＡの相互証明書を格納するとき、ローカル・コア・ネットワーク・エンティティに格納された当該決定されたＣＡの相互証明書がローカル・コア・ネットワーク・エンティティから直接取得される。図５のステップ５０２を参照されたい。
場合によっては、ローカル・コア・ネットワーク・エンティティが決定されたＣＡの相互証明書を格納しないとき、当該決定されたＣＡの相互証明書が当該決定されたＣＡから取得される。図６のステップ６０２およびステップ６０３を参照されたい。
ステップ２０３で、ユーザがローカルＣＡの公開鍵を当該相互証明書に従って計算し、ユーザが、ローカルＣＢＥがユーザに送信したＰＷＳメッセージをローカルＣＡの公開鍵に従って検証するように、ローカル・コア・ネットワーク・エンティティが当該取得された相互証明書を送信するか、または、ローカル・コア・ネットワーク・エンティティが当該取得された相互証明書の情報をユーザに送信する。
当該ステップでは、ローカルＭＭＥが取得された相互証明書をユーザに送信する。具体的には図３のステップ３０３、図４のステップ４０４、図５のステップ５０３および図６のステップ６０４を参照されたい。
場合によっては、ローカル・コア・ネットワーク・エンティティが取得された相互証明書の情報をユーザに送信する。具体的には図３のステップ３０３、図４のステップ４０４、図５のステップ５０３および図６のステップ６０４を参照されたい。
さらに、当該方法はさらに、ユーザが相互証明書を取得し、ローカルＣＡの公開鍵を当該相互証明書に従って計算し、ユーザがローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵に従って検証するように、コア・ネットワーク・エンティティが、取得された相互証明書をアプリケーション・サーバに報告し、アプリケーション・サーバが当該相互証明書、または当該相互証明書の情報をユーザに送信するステップを含む。具体的には、図３のステップ３０４およびステップ３０５、図４のステップ４０５およびステップ４０６、図５のステップ５０４およびステップ５０５、ならびに図６のステップ６０５およびステップ６０６を参照されたい。
当該説明において、ＬＴＥネットワーク内のＭＭＥを例としてコア・ネットワーク・エンティティを説明する。
図３、図４、図５および図６は、本発明の実施形態２で提供する公開鍵を取得するための方法である。具体的な説明は以下の通りである。図３に示すように、ステップ３０１で、ＭＭＥが、ユーザが報告したグローバルＣＡリストを受信する。
ステップ３０２で、ＭＭＥが、受信したグローバルＣＡリストが、ローカルＭＭＥが格納したものと一貫するかどうかをチェックする。ステップ３０３で、そうである場合には、ＭＭＥがローカルに格納された相互証明書または当該相互証明書の情報を送信するか、または、ステップ３０４で、そうである場合には、ＭＭＥがローカルに格納された相互証明書をアプリケーション・サーバに報告する。ステップ３０５で、アプリケーション・サーバが当該相互証明書または当該相互証明書の情報をユーザに送信する。
図４に示すように、ステップ４０１で、ＭＭＥが、ユーザが報告したグローバルＣＡリストを受信する。ステップ４０２で、ＭＭＥが、受信したＣＡリストが、ローカルＭＭＥが格納したものと一貫するかどうかをチェックする。ステップ４０３で、そうでない場合には、ＭＭＥがＣＡリスト内の任意の１つのＣＡの相互証明書を取得する。ステップ４０４で、ＭＭＥが当該相互証明書または当該相互証明書の情報をユーザに送信するか、または、ステップ４０５で、ＭＭＥが当該取得された相互証明書をアプリケーション・サーバに報告する。ステップ４０６で、アプリケーション・サーバが当該相互証明書または当該相互証明書の情報をユーザに送信する。
図５に示すように、ステップ５０１で、ＭＭＥが、ユーザが報告した決定されたＣＡの情報を取得する。ステップ５０２で、ＭＭＥが、当該決定されたＣＡの相互証明書がローカルに記憶されているかどうかをチェックする。ステップ５０３で、そうである場合には、ＭＭＥが、ローカルに格納された相互証明書または当該相互証明書の情報を送信するか、または、ステップ５０４で、そうである場合には、ローカルＭＭＥにより格納された相互証明書がアプリケーション・サーバに報告される。ステップ５０５で、アプリケーション・サーバが当該相互証明書または当該相互証明書の情報をユーザに送信する。
図６に示すように、ステップ６０１で、ユーザが決定されたＣＡの情報をＭＭＥに報告する。ステップ６０２で、ＭＭＥが、当該決定されたＣＡの相互証明書がローカルに記憶されているかどうかをチェックする。ステップ６０３で、そうでない場合には、ＭＭＥが当該決定されたＣＡの相互証明書を取得する。ステップ６０４で、ＭＭＥが当該相互証明書または当該相互証明書の情報をユーザに送信するか、または、ステップ６０５で、ＭＭＥが当該取得された相互証明書をアプリケーション・サーバに報告する。ステップ６０６で、アプリケーション・サーバが当該相互証明書または当該相互証明書の情報をユーザに送信する。
本発明の諸実施形態では公開鍵を取得するための方法を提供する。当該方法では、ユーザがグローバルＣＡリストまたは決定されたＣＡを報告し、ローカルＭＭＥが、当該グローバルリストまたは当該決定されたＣＡに従ってグローバルＣＡリスト内の任意の１つのＣＡの相互証明書、または当該決定されたＣＡの相互証明書を取得し、ユーザがローカルＣＢＥの公開鍵を計算できるようにするために、ローカルＭＭＥが取得された相互証明書をユーザに送信する。その結果、運用者が配備したＣＡリストを越えてユーザがローミングしたとき、当該ＣＡリスト内の任意の１つのＣＡによりローカル・ネットワーク要素に送信された相互証明書を通じてローカル・ネットワーク要素ＣＢＥの公開鍵を計算し、ローカルＣＢＥによりユーザに送信されたＰＷＳメッセージを検証するという目的を達成することができる。
実施形態３
図７を参照されたい。図７は、本発明の実施形態３で提供する公開鍵を取得するための方法の流れ図である。図７に示すように、ステップ７０１で、ローカルＣＢＥが、ローカル・コア・ネットワーク・エンティティにより送信されたグローバル認証局（ＣＡ）リストまたは決定されたＣＡの情報を受信する。
場合によっては、ローカルＣＢＥが、ローカル・コア・ネットワーク・エンティティにより転送されたグローバルＣＡリストを受信し、当該コア・ネットワーク・エンティティが当該グローバルＣＡリストをローカルＣＢＥに直接転送する。具体的には図８のステップ８０１およびステップ８０２ならびに図９のステップ９０１およびステップ９０２を参照されたい。
当該説明において、ＬＴＥネットワーク内のＭＭＥを例としてコア・ネットワーク・エンティティを説明する。
場合によっては、ＭＭＥが、任意の１つのＣＡをグローバルＣＡリストから選択し、選択された任意の１つのＣＡをローカルＣＢＥに送信する。具体的には図１０のステップ１００１およびステップ１００２ならびに図１１のステップ１１０１およびステップ１１０２を参照されたい。
場合によっては、ローカルＣＢＥが、ローカルＭＭＥにより転送された決定されたＣＡの情報を受信する。具体的には図１２のステップ１２０１ならびに図１３のステップ１３０１およびステップ１３０２を参照されたい。
ステップ７０２で、ローカルＣＡがグローバルＣＡリストにないかまたはローカルＣＡが決定されたＣＡでないとき、ローカルＣＢＥが、グローバルＣＡリスト内の任意の１つのＣＡの相互証明書もしくは暗黙的な証明書を取得するか、または、当該決定されたＣＡの相互証明書または暗黙的な証明書を取得する。
場合によっては、ローカルＣＢＥがグローバルＣＡリストを取得するとき、および、ローカルＣＢＥがグローバルＣＡリスト内の任意の１つのＣＡの暗黙的な証明書を格納するとき、当該任意の１つのＣＡの暗黙的な証明書がローカルＣＢＥから直接取得される。具体的には図８のステップ８０３を参照されたい。
場合によっては、ローカルＣＢＥがグローバルＣＡリストを取得するとき、および、ローカルＣＢＥがグローバルＣＡリスト内の任意の１つのＣＡの暗黙的な証明書を格納しないとき、ローカルＣＢＥが、任意の１つのＣＡをグローバルＣＡリストから選択し、選択された任意の１つのＣＡの相互証明書を取得する。具体的には図９のステップ９０３およびステップ９０４を参照されたい。
場合によっては、ローカルＣＢＥがＭＭＥにより選択された任意の１つのＣＡをグローバルＣＡリストから取得するとき、および、ローカルＣＢＥがＭＭＥにより選択された任意の１つのＣＡの暗黙的な証明書を格納するとき、任意の１つのＣＡの暗黙的な証明書がローカルＣＢＥから直接取得される。具体的には図１０のステップ１００３を参照されたい。
場合によっては、ローカルＣＢＥがＭＭＥにより選択された任意の１つのＣＡをグローバルＣＡリストから取得するとき、および、ローカルＣＢＥが、ＭＭＥにより選択された任意の１つのＣＡの暗黙的な証明書を格納しないとき、当該任意の１つのＣＡの相互証明書がローカルＣＢＥから取得される。具体的には図１１のステップ１１０３およびステップ１１０４を参照されたい。
場合によっては、ローカルＣＢＥが、ローカルＭＭＥにより転送された決定されたＣＡの情報を受信するとき、および、ローカルＣＢＥが当該決定されたＣＡの暗黙的な証明書を格納するとき、当該決定されたＣＡの暗黙的な証明書がローカルＣＢＥから直接取得される。具体的には図１２のステップ１２０３を参照されたい。
場合によっては、ローカルＣＢＥが、ローカルＭＭＥにより転送された決定されたＣＡの情報を受信するとき、および、ローカルＣＢＥが当該決定されたＣＡの暗黙的な証明書を格納しないとき、当該決定されたＣＡの相互証明書が取得される。具体的には図１３のステップ１３０３およびステップ１３０４を参照されたい。
ステップ７０３で、ユーザがローカルＣＡの公開鍵またはローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を相互証明書または暗黙的な証明書に従って計算し、ユーザがローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵に従って検証するように、ローカルＣＢＥが当該取得された相互証明書または暗黙的な証明書を送信するか、または、ＣＢＥが当該取得された相互証明書の情報または当該暗黙的な証明書の情報をユーザに送信する。
場合によっては、ローカルＣＢＥが当該取得された相互証明書または暗黙的な証明書をユーザに送信する。具体的には図８のステップ８０４、図９のステップ９０５、図１０のステップ１００４、図１１のステップ１１０５、図１２のステップ１２０４および図１３のステップ１３０５を参照されたい。
場合によっては、ローカルＣＢＥが当該取得された相互証明書の情報または暗黙的な証明書をユーザに送信する。具体的には図８のステップ８０４、図９のステップ９０５、図１０のステップ１００４、図１１のステップ１１０５、図１２のステップ１２０４および図１３のステップ１３０５を参照されたい。
当該実施形態では、ＣＢＥが、ＣＢＣが選択した任意の１つのＣＡをグローバルＣＡリストから取得してもよく、その具体的な方法は同様である。さらに、当該方法はさらに以下を含む。
ユーザが相互証明書に従ってローカルＣＡの公開鍵を計算するか、または、ユーザがローカルＣＢＥの公開鍵を暗黙的な証明書に従って計算し、ユーザが、ローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵に従って検証するように、ＣＢＥが取得された相互証明書または暗黙的な証明書をアプリケーション・サーバに報告し、アプリケーション・サーバが、当該相互証明書もしくは当該暗黙的な証明書、または当該相互証明書の情報もしくは当該暗黙的な証明書の情報をユーザに送信する。具体的には図８のステップ８０５およびステップ８０６、図９のステップ９０６およびステップ９０７、図１０のステップ１００５およびステップ１００６、図１１のステップ１１０６およびステップ１１０７、図１２のステップ１２０５およびステップ１２０６、ならびに図１３のステップ１３０６およびステップ１３０７を参照されたい。
図８、図９、図１０、図１１、図１２および図１３は、本発明の実施形態３で提供する公開鍵を取得するための方法の略図である。当該実施形態では、ＣＢＥが、ＣＢＣが選択した任意の１つのＣＡをグローバルＣＡリストから取得してもよく、その具体的な方法は同様である。
図８に示すように、ステップ８０１で、ローカルＭＭＥが、ユーザが報告したグローバルＣＡリストを受信する。ステップ８０２で、ローカルＣＢＥが、ＣＢＣにより受信されローカルＭＭＥにより転送されたグローバルＣＡリストを受信する。ステップ８０３で、ローカルＣＢＥが、グローバルＣＡリスト内の任意の１つのＣＡの暗黙的な証明書が格納されているかどうかを判定する。ステップ８０４で、そうである場合には、ローカルＣＢＥが当該暗黙的な証明書または当該暗黙的な証明書の情報をユーザに送信するか、または、ステップ８０５で、そうである場合には、ローカルＣＢＥが、取得した暗黙的な証明書をアプリケーション・サーバに報告する。ステップ８０６で、アプリケーション・サーバが当該暗黙的な証明書または当該暗黙的な証明書の情報をユーザに送信する。
図９に示すように、ステップ９０１で、ローカルＭＭＥが、ユーザが報告したグローバルＣＡリストを受信する。ステップ９０２で、ローカルＣＢＥが、ＣＢＣにより受信されローカルＭＭＥにより転送されたグローバルＣＡリストを転送する。ステップ９０３で、ローカルＣＢＥが、グローバルＣＡリスト内の任意の１つのＣＡの暗黙的な証明書が格納されているかどうかを判定する。ステップ９０４で、グローバルＣＡリスト内の任意の１つのＣＡの相互証明書が格納されていない場合には、ローカルＣＢＥが任意の１つのＣＡの相互証明書を取得する。ステップ９０５で、そうである場合には、当該相互証明書または当該相互証明書のリンクがユーザに送信されるか、または、ステップ９０６で、そうである場合には、当該取得された相互証明書がアプリケーション・サーバに報告される。ステップ９０７で、アプリケーション・サーバが当該相互証明書または当該相互証明書の情報をユーザに送信する。
図１０を参照されたい。ステップ１００１で、ＭＭＥが、ユーザが報告したグローバルＣＡリストを受信する。ステップ１００２で、ＣＢＥが、ＣＢＣにより受信されＭＭＥにより選択された任意の１つのＣＡを当該グローバルＣＡリストから受信する。ステップ１００３で、ローカルＣＢＥが、送信された任意の１つのＣＡの暗黙的な証明書が格納されているかどうかを判定する。ステップ１００４で、そうである場合には、ローカルＣＢＥが当該暗黙的な証明書または当該暗黙的な証明書の情報をユーザに送信するか、または、ステップ１００５で、ローカルＣＢＥが当該暗黙的な証明書をアプリケーション・サーバに報告する。ステップ１００６で、アプリケーション・サーバが当該暗黙的な証明書または当該暗黙的な証明書の情報をユーザに送信する。
図１１に示すように、ステップ１１０１で、ＭＭＥが、ユーザが報告したグローバルＣＡリストを受信する。ステップ１１０２で、ローカルＣＢＥが、ＭＭＥにより当該グローバルＣＡリストから選択されＣＢＣにより受信された任意の１つのＣＡを受信する。ステップ１１０３で、ローカルＣＢＥが、送信された任意の１つのＣＡの暗黙的な証明書が格納されているかどうかを判定する。ステップ１１０４で、そうでない場合には、ローカルＣＢＥが当該任意の１つのＣＡの相互証明書を取得する。ステップ１１０５で、ローカルＣＢＥが当該相互証明書または当該相互証明書の情報をユーザに送信するか、または、ステップ１１０６で、ローカルＣＢＥが当該取得された相互証明書をアプリケーション・サーバに報告する。ステップ１１０７で、アプリケーション・サーバが当該相互証明書または当該相互証明書の情報をユーザに送信する。
図１２に示すように、ステップ１２０１で、ＭＭＥが、ユーザが報告した決定されたＣＡの情報を受信する。ステップ１２０２で、ローカルＣＢＥが、ＭＭＥにより転送された決定されたＣＡの情報を受信する。ステップ１２０３で、ローカルＣＢＥが、転送された決定されたＣＡの暗黙的な証明書が格納されているかどうかを判定する。ステップ１２０４で、そうである場合には、当該暗黙的な証明書または当該暗黙的な証明書の情報がユーザに送信されるか、または、ステップ１２０５で、ローカルＣＢＥが、取得した暗黙的な証明書をアプリケーション・サーバに報告する。ステップ１２０６で、アプリケーション・サーバが当該暗黙的な証明書または当該暗黙的な証明書の情報をユーザに送信する。
図１３に示すように、ステップ１３０１で、ローカルＭＭＥが、ユーザにより報告された決定されたＣＡの情報を受信する。ステップ１３０２で、ローカルＣＢＣが、ＣＢＣにより受信されローカルＭＭＥにより転送された決定されたＣＡの情報を受信する。ステップ１３０３で、ローカルＣＢＥが、転送された決定されたＣＡの暗黙的な証明書が格納されているかどうかを判定する。ステップ１３０４で、そうでない場合には、当該決定されたＣＡの相互証明書が取得される。ステップ１３０５で、ローカルＣＢＥが当該相互証明書または当該相互証明書の情報をユーザに送信するか、または、ステップ１３０６で、ローカルＣＢＥが当該取得された相互証明書をアプリケーション・サーバに報告する。ステップ１３０７で、アプリケーション・サーバが当該相互証明書または当該相互証明書の情報をユーザに送信する。
本発明の当該実施形態では公開鍵を取得するための方法を提供する。当該方法では、ユーザがグローバルＣＡリストまたは決定されたＣＡを報告し、ローカルＣＢＥがグローバルＣＡリスト内の任意の１つのＣＡの相互証明書または暗黙的な証明書、または当該決定されたＣＡの相互証明書または暗黙的な証明書を当該グローバルリストまたは当該決定されたＣＡに従って取得し、ユーザがローカルＣＢＥの公開鍵を計算できるようにするために、ローカルＣＢＥが当該取得された相互証明書または暗黙的な証明書をユーザに送信する。その結果、運用者が配備したＣＡリストを越えてユーザがローミングしたとき、当該ＣＡリスト内の任意の１つのＣＡによりローカルＣＢＥに送信された相互証明書または暗黙的な証明書を通じてローカル・ネットワーク要素ＣＢＥの公開鍵を計算して、ローカルＣＢＥによりユーザに送信されたＰＷＳメッセージを検証するという目的を達成することができる。
実施形態４
図１４を参照されたい。図１４は、本発明の実施形態４で提供する公開鍵を取得するための方法の流れ図である。図１４に示すように、当該方法は以下のステップを含む。ステップ１４０１で、ローカルＣＡはユーザにより報告されたグローバル認証局（ＣＡ）リストまたは決定されたＣＡの情報を受信する。
当該説明において、ＬＴＥネットワーク内のＭＭＥを例としてコア・ネットワーク・エンティティを説明する。
場合によっては、ローカルＭＭＥが、ユーザが報告したグローバルＣＡリストを受信し、当該グローバルＣＡリストをローカルＣＢＥに転送し、ローカルＣＢＥが当該グローバルＣＡリストをローカルＣＡに転送する。具体的には図１５のステップ１５０１およびステップ１５０２、ならびに図１６のステップ１６０１、ステップ１６０２およびステップ１６０３を参照されたい。
場合によっては、ローカルＭＭＥが、ユーザが報告したグローバルＣＡリストを受信し、当該グローバルＣＡリストをローカルＣＢＥに転送し、ローカルＣＢＥが、任意の１つのＣＡをグローバルＣＡリストから選択し、当該選択された任意の１つのＣＡをローカルＣＡに報告する。具体的には図１７のステップ１７０１、ステップ１７０２およびステップ１７０３ならびに図１８のステップ１８０１、ステップ１８０２およびステップ１８０３を参照されたい。
場合によっては、ローカルＭＭＥが、ユーザが報告したグローバルＣＡリストを受信し、ローカルＭＭＥが任意の１つのＣＡをグローバルＣＡリストから選択し、ローカルＭＭＥにより選択された任意の１つのＣＡがローカルＣＢＥに報告され、ローカルＣＢＥが、ローカルＭＭＥにより選択された任意の１つのＣＡをローカルＣＡに報告し転送する。具体的には図１９のステップ１９０１、ステップ１９０２およびステップ１９０３ならびに図２０のステップ２００１、ステップ２００２およびステップ２００３を参照されたい。
場合によっては、ローカルＭＭＥが、ユーザが報告した決定されたＣＡの情報を受信し、ＭＭＥが当該決定されたＣＡの情報をローカルＣＢＥに転送し、ローカルＣＢＥが当該決定されたＣＡの情報をローカルＣＡに転送する。具体的には図２１のステップ２１０１、ステップ２１０２およびステップ２１０３ならびに図２２のステップ２２０１、ステップ２２０２およびステップ２２０３を参照されたい。
ステップ１４０２で、ローカルＣＡがグローバルＣＡリストにないかまたはローカルＣＡが決定されたＣＡでないとき、ＣＡが、グローバルＣＡリスト内の任意の１つのＣＡの相互証明書を取得するか、または、当該決定されたＣＡの相互証明書を取得する。
場合によっては、ローカルＣＡがグローバルＣＡリストを取得するとき、および、ローカルＣＡがグローバルＣＡリスト内の任意の１つのＣＡの相互証明書を格納するとき、当該任意の１つのＣＡの相互証明書がローカルＣＡから直接取得される。具体的には図１５のステップ１５０４を参照されたい。
場合によっては、ローカルＣＡがグローバルＣＡリストを取得するとき、および、ローカルＣＡがグローバルＣＡリスト内の任意の１つのＣＡの相互証明書を格納しないとき、ローカルＣＡが、任意の１つのＣＡをグローバルＣＡリストから選択し、選択された任意の１つのＣＡの相互証明書を取得する。具体的には図１６のステップ１６０４およびステップ１６０５を参照されたい。
場合によっては、ローカルＣＡが、ローカルＣＢＥにより選択された任意の１つのＣＡをグローバルＣＡリストから取得するとき、および、ローカルＣＡが選択された任意の１つのＣＡの相互証明書を格納するとき、選択された任意の１つのＣＡの相互証明書がローカルＣＡから直接取得される。具体的には図１７のステップ１７０４を参照されたい。
場合によっては、ローカルＣＡが、ローカルＣＢＥにより選択された任意の１つのＣＡをグローバルＣＡリストから取得するとき、および、ローカルＣＡが選択された任意の１つのＣＡの相互証明書を格納しないとき、ローカルＣＡが選択された任意の１つのＣＡの相互証明書を取得する。具体的には図１８のステップ１８０４およびステップ１８０５を参照されたい。
場合によっては、ローカルＣＡがローカルＣＢＥにより転送された任意の１つのＣＡを受信するとき、および、ローカルＣＡがローカルＣＢＥにより転送された任意の１つのＣＡを格納するとき、ローカルＣＡはローカルＣＢＥが転送した当該任意の１つのＣＡの相互証明書を直接取得する。具体的には図１９のステップ１９０４を参照されたい。
場合によっては、ローカルＣＡがローカルＣＢＥにより転送された任意の１つのＣＡを受信するとき、および、ローカルＣＡがローカルＣＢＥにより転送された任意の１つのＣＡを格納しないとき、ローカルＣＡはローカルＣＢＥが転送した任意の１つのＣＡの相互証明書を取得する。具体的には図２０のステップ２００４およびステップ２００５を参照されたい。
場合によっては、ローカルＣＡがローカルＣＢＥにより転送された決定されたＣＡの情報を受信するとき、および、ローカルＣＡが当該決定されたＣＡの相互証明書を格納するとき、当該決定されたＣＡの相互証明書がローカルＣＡから直接取得される。具体的には図２１のステップ２１０４を参照されたい。
場合によっては、ローカルＣＡがローカルＣＢＥにより転送された決定されたＣＡの情報を受信するとき、および、ローカルＣＡが当該決定されたＣＡの相互証明書を格納しないとき、当該決定されたＣＡの相互証明書が取得される。具体的には図２２のステップ２２０４およびステップ２２０５を参照されたい。
ステップ１４０３で、ユーザがローカルＣＡの公開鍵を相互証明書に従って計算し、ユーザがローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵に従って検証するように、ローカルＣＡが取得された相互証明書を送信するか、または、ローカルＣＡが当該取得された相互証明書の情報をユーザに送信する。
場合によっては、ユーザが相互証明書に従ってローカルＣＡの公開鍵を計算し、ユーザがローカルＣＡの公開鍵に従ってローカルＣＢＥによりユーザに送信されたＰＷＳメッセージを検証するように、ローカルＣＡが取得された相互証明書をユーザに送信する。具体的には図１５のステップ１５０５、図１６のステップ１６０６、図１７のステップ１７０５、図１８のステップ１８０６、図１９のステップ１９０５、図２０のステップ２００６、図２１のステップ２１０５および図２２のステップ２２０６を参照されたい。
場合によっては、ユーザが相互証明書に従ってローカルＣＡの公開鍵を計算し、ユーザがローカルＣＡの公開鍵に従ってローカルＣＢＥによりユーザに送信されたＰＷＳメッセージを検証するように、ローカルＣＡが取得された相互証明書の情報をユーザに送信する。具体的には図１５のステップ１５０５、図１６のステップ１６０６、図１７のステップ１７０５、図１８のステップ１８０６、図１９のステップ１９０５、図２０のステップ２００６、図２１のステップ２１０５、および図２２のステップ２２０６を参照されたい。
さらに、当該方法はさらに、ユーザが相互証明書に従ってローカルＣＡの公開鍵を計算し、ユーザがローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵に従って検証するように、ＣＡが取得された相互証明書をアプリケーション・サーバに報告し、アプリケーション・サーバが当該相互証明書または当該相互証明書の情報をユーザに送信するステップを含む。具体的には図１５のステップ１５０６およびステップ１５０７、図１６のステップ１６０７およびステップ１６０８、図１７のステップ１７０６およびステップ１７０７、図１８のステップ１８０７およびステップ１８０８、図１９のステップ１９０６およびステップ１９０７、図２０のステップ２００７およびステップ２００８、図２１のステップ２１０６およびステップ２１０７、ならびに、図２２のステップ２２０７およびステップ２２０８を参照されたい。
図１５、図１６、図１７、図１８、図１９、図２０、図２１および図２２は本発明の実施形態４で提供する公開鍵を取得するための方法の略図であり、当該方法は具体的には以下の通りである。
図１５に示すように、ステップ１５０１で、ＭＭＥが、ユーザが報告したグローバルＣＡリストを受信する。ステップ１５０２で、ローカルＣＢＥが、ＣＢＣにより受信されローカルＭＭＥにより転送されたグローバルＣＡリストを受信する。ステップ１５０３で、ローカルＣＡが、ローカルＣＢＥにより転送されたグローバルＣＡリストを受信する。ステップ１５０４で、ローカルＣＡが、グローバルＣＡリスト内の任意の１つのＣＡの相互証明書が格納されているかどうかを判定する。ステップ１５０５で、そうである場合には、当該相互証明書または当該相互証明書の情報がユーザに送信されるか、または、ステップ１５０６で、ローカルＣＡが取得された相互証明書をアプリケーション・サーバに報告する。ステップ１５０７で、アプリケーション・サーバが当該相互証明書または当該相互証明書の情報をユーザに送信する。
図１６を参照されたい、ステップ１６０１で、ＭＭＥが、ユーザが報告したグローバルＣＡリストを受信する。ステップ１６０２で、ローカルＣＢＥが、ローカルＭＭＥにより転送されＣＢＣにより受信されたグローバルＣＡリストを受信する。ステップ１６０３で、ローカルＣＡが、ローカルＣＢＥにより転送されたグローバルＣＡリストを受信する。ステップ１６０４で、ローカルＣＡが、グローバルＣＡリスト内の任意の１つのＣＡの相互証明書が格納されているかどうかを判定する。ステップ１６０５で、そうでない場合には、ローカルＣＡが、グローバルＣＡリスト内の任意の１つのＣＡの相互証明書を取得する。ステップ１６０６で、ローカルＣＡが当該相互証明書または当該相互証明書の情報をユーザに送信するか、または、ステップ１６０７で、ローカルＣＡが当該取得された相互証明書をアプリケーション・サーバに報告する。ステップ１６０８で、アプリケーション・サーバが当該相互証明書または当該相互証明書の情報をユーザに送信する。
図１７に示すように、ステップ１７０１で、ローカルＭＭＥが、ユーザが報告したグローバルＣＡリストを受信する。ステップ１７０２で、ローカルＣＢＥが、ローカルＭＭＥにより転送されＣＢＣにより受信されたグローバルＣＡリストを受信する。ステップ１７０３で、ローカルＣＡが、ＣＢＥがグローバルＣＡリストから選択した任意の１つのＣＡを受信する。ステップ１７０４で、ローカルＣＡが、ローカルＣＡがＣＢＥにより送信されたＣＡの相互証明書を格納しているかどうかを判定する。ステップ１７０５で、そうである場合には、ローカルＣＡが当該相互証明書または当該相互証明書の情報をユーザに送信するか、または、ステップ１７０６で、そうである場合には、ローカルＣＡが当該取得された相互証明書をアプリケーション・サーバに報告する。ステップ１７０７で、アプリケーション・サーバが当該相互証明書または当該相互証明書の情報をユーザに送信する。
図１８に示すように、ステップ１８０１で、ローカルＭＭＥが、ユーザが報告したグローバルＣＡリストを受信する。ステップ１８０２で、ローカルＣＢＥが、ＣＢＣにより受信されローカルＭＭＥにより転送されたグローバルＣＡリストを受信する。ステップ１８０３で、ローカルＣＡが、ＣＢＥがグローバルＣＡリストから選択した任意の１つのＣＡを受信する。ステップ１８０４で、ローカルＣＡが、ＣＢＥにより送信されたＣＡの相互証明書が格納されているかどうかを判定する。ステップ１８０５で、そうでない場合には、ローカルＣＡが、ＣＢＥにより送信されたＣＡの相互証明書を取得する。ステップ１８０６で、ローカルＣＡが当該相互証明書または当該相互証明書の情報をユーザに送信するか、または、ステップ１８０７で、ローカルＣＡが当該取得された相互証明書をアプリケーション・サーバに報告する。ステップ１８０８で、アプリケーション・サーバが当該相互証明書または当該相互証明書の情報をユーザに送信する。
図１９を参照されたい。ステップ１９０１で、ローカルＭＭＥが、ユーザが報告したグローバルＣＡリストを受信する。ステップ１９０２で、ローカルＣＢＥが、ＣＢＣにより受信されグローバルＣＡリストからローカルＭＭＥにより選択された任意の１つのＣＡを受信する。ステップ１９０３で、ローカルＣＡがＭＭＥにより選択されローカルＣＢＥにより転送されるＣＡを受信する。ステップ１９０４で、ローカルＣＡが、ＣＢＥにより送信されたＣＡの相互証明書がローカルに格納されているかどうかを判定する。ステップ１９０５で、そうである場合には、ローカルＣＡが当該相互証明書または当該相互証明書の情報をユーザに送信するか、または、ステップ１９０６で、ローカルＣＡが当該取得された相互証明書をアプリケーション・サーバに報告する。ステップ１９０７で、アプリケーション・サーバが当該相互証明書または当該相互証明書の情報をユーザに送信する。
図２０に示すように、ステップ２００１で、ローカルＭＭＥが、ユーザが報告したグローバルＣＡリストを受信する。ステップ２００２で、ローカルＣＢＥが、ＭＭＥによりグローバルＣＡリストから選択されＣＢＣにより受信された任意の１つのＣＡを受信する。ステップ２００３で、ローカルＣＡがＭＭＥにより選択されローカルＣＢＥにより転送されたＣＡを受信する。ステップ２００４で、ローカルＣＡが、ＣＢＥにより送信されたＣＡの相互証明書が格納されているかどうかを判定する。ステップ２００５で、そうでない場合には、ＣＢＥにより送信されたＣＡの相互証明書が取得される。ステップ２００６で、ローカルＣＡが当該相互証明書または当該相互証明書の情報をユーザに送信し、または、ステップ２００７で、ローカルＣＡが当該取得された相互証明書をアプリケーション・サーバに報告する。ステップ２００８で、アプリケーション・サーバが当該相互証明書または当該相互証明書の情報をユーザに送信する。
図２１を参照されたい。ステップ２１０１で、ローカルＭＭＥが、ユーザにより報告された決定されたＣＡを受信する。ステップ２１０２で、ローカルＣＢＥが、ＣＢＣにより受信されローカルＭＭＥにより転送された決定されたＣＡを受信する。ステップ２１０３で、ローカルＣＢＥがローカルＣＢＥにより決定されたＣＡを転送する。ステップ２１０４で、ローカルＣＡが、ＣＢＥにより送信されたＣＡの相互証明書が格納されているかどうかを判定する。ステップ２１０５で、そうである場合には、当該相互証明書または当該相互証明書の情報がユーザに送信され、または、ステップ２１０６で、そうである場合には、ローカルＣＡが当該取得された相互証明書をアプリケーション・サーバに報告する。ステップ２１０７で、アプリケーション・サーバが当該相互証明書または当該相互証明書の情報をユーザに送信する。
図２２を参照されたい。ステップ２２０１で、ローカルＭＭＥが、ユーザにより報告された決定されたＣＡを受信する。ステップ２２０２で、ローカルＣＢＥが、ＣＢＣにより受信されローカルＭＭＥにより転送された決定されたＣＡを受信する。ステップ２２０３で、ローカルＣＢＥがローカルＣＢＥにより決定されたＣＡを転送する。ステップ２２０４で、ローカルＣＡが、ＣＢＥにより送信されたＣＡの相互証明書が格納されているかどうかを判定する。ステップ２２０５で、そうでない場合には、ローカルＣＡが当該決定されたＣＡの相互証明書を取得する。ステップ２２０６で、ローカルＣＡが当該相互証明書または当該相互証明書の情報をユーザに送信し、または、ステップ２２０７で、ローカルＣＡが当該取得された相互証明書をアプリケーション・サーバに報告する。ステップ２２０８で、アプリケーション・サーバが当該相互証明書または当該相互証明書の情報をユーザに送信する。
本発明の当該実施形態では公開鍵を取得するための方法を提供する。当該方法では、ユーザがグローバルＣＡリストまたは決定されたＣＡを報告し、ローカルＣＡが、当該グローバルリストまたは当該決定されたＣＡに従ってグローバルＣＡリスト内の任意の１つのＣＡの相互証明書、または当該決定されたＣＡの相互証明書を取得し、ユーザがローカルＣＢＥの公開鍵を計算できるようにするために、ローカルＣＡが当該取得された相互証明書をユーザに送信する。その結果、運用者が配備したＣＡリストを越えてユーザがローミングしたとき、当該ＣＡリスト内の任意の１つのＣＡによりローカルＣＢＥに送信された相互証明書または暗黙的な証明書を通じてローカル・ネットワーク要素ＣＢＥの公開鍵を計算して、ローカルＣＢＥによりユーザに送信されたＰＷＳメッセージを検証するという目的を達成することができる。
実施形態５
図２３を参照されたい。図２３は、本発明の実施形態５で提供する公開鍵を取得するための方法の流れ図である。本図に示すように、ステップ２３０１で、ローカル・ネットワーク要素がローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵を格納するかどうかを判定する。ステップ２３０２で、そうである場合には、ローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵をユーザに送信する。
具体的には図２４、図２５および図２６の方法の略図を参照されたい。図２４、図２５および図２６は、本発明の実施形態５で提供する公開鍵を取得するための方法の略図である。
当該説明において、ＬＴＥネットワーク内のＭＭＥを例としてコア・ネットワーク・エンティティを説明する。
図２４に示すように、ステップ２４０１で、ローカルＭＭＥが、ローカルＣＡの公開鍵および／またはローカルＣＢＥの公開鍵が格納されているかどうかを判定する。ステップ２４０２で、そうである場合には、ローカルＭＭＥが、ローカルＭＭＥにより格納されたＣＡの公開鍵および／またはＣＢＥの公開鍵を送信する。
図２５に示すように、ステップ２５０１で、ローカルＣＢＥが、ローカルＣＢＥがローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵を格納するかどうかを判定する。ステップ２５０２で、そうである場合には、ローカルＣＢＥは、ローカルＣＢＥにより格納されたＣＡの公開鍵および／またはＣＢＥの公開鍵を送信する。
図２６に示すように、ステップ２６０１で、ローカルＣＡが、ローカルＣＡがローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵を格納するかどうかを判定する。ステップ２６０２で、そうである場合には、ローカルＣＡは、ローカルＣＡにより格納されたＣＡの公開鍵および／またはＣＢＥの公開鍵を送信する。
本発明の当該実施形態では公開鍵を取得するための方法を提供する。当該方法では、ユーザがローカルＣＢＥにより送信された暗黙的な証明書をＣＡの公開鍵またはローカルＣＢＥの公開鍵に従って検証するように、ローカル・ネットワーク要素に格納されたローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵が取得され、取得されたＣＡの公開鍵またはローカルＣＢＥの公開鍵がユーザに送信される。
実施形態６
図２７を参照されたい。図２７は、本発明の実施形態６で提供する公開鍵を取得するための方法の略図である。図２７に示すように、当該方法は以下のステップを含む。ステップ２７０１で、ユーザがグローバルＣＡリストまたは決定されたＣＡの情報をネットワーク要素に報告する。
当該ステップでは、ネットワーク要素は、コア・ネットワーク・ノード、ＣＢＥまたはＣＡを備える。コア・ネットワーク・ノードがＬＴＥネットワーク内にあるとき、ネットワーク要素エンティティはＭＭＥであり、ＵＭＴＳネットワークにあるとき、ネットワーク要素エンティティはＳＧＳＮであり、ＧＳＭ（登録商標）またはＧＰＲＳネットワークにあるとき、ネットワーク要素エンティティはＭＳＧまたはＳＧＳＮ、またはＣＢＣノードである。
ステップ２７０２で、ユーザが、ネットワーク要素により送信された相互証明書もしくは暗黙的な証明書、または相互証明書もしくは暗黙的な証明書の情報を受信し、ＣＢＥの公開鍵を当該相互証明書または当該暗黙的な証明書に従って計算し、ローカルＣＢＥによりユーザに送信されたＰＷＳメッセージをＣＢＥの計算された公開鍵に従って検証する。
場合によっては、ユーザがネットワーク要素により送信された相互証明書、または当該相互証明書の情報を受信し、当該相互証明書および当該相互証明書に対応するグローバルＣＡにおけるＣＡの公開鍵に従ってローカルＣＡの公開鍵を計算し、ローカルＣＡの計算された公開鍵およびローカルＣＢＥが送信したＰＷＳメッセージ内の暗黙的な証明書に従ってローカルＣＢＥの公開鍵を計算し、ローカルＣＢＥの公開鍵に従って当該ＰＷＳメッセージの署名を検証する。
場合によっては、ユーザがネットワーク要素により送信された暗黙的な証明書、または当該暗黙的な証明書の情報を受信し、ローカルＣＢＥの公開鍵を当該暗黙的な証明書、当該暗黙的な証明書に対応するグローバルＣＡにおけるＣＡの公開鍵に従って計算し、ユーザが、ローカルＣＢＥが送信した当該ＰＷＳメッセージの署名をローカルＣＢＥの公開鍵に従って検証する。
さらに、当該方法はさらに、ユーザにより、ネットワーク要素により送信されたローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵を受信し、ローカルＣＢＥが送信したＰＷＳメッセージをローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵に従って検証するステップを含む。
ユーザにより、ネットワーク要素が送信したローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵を受信し、ローカルＣＢＥが送信したＰＷＳメッセージをローカルＣＢＥの公開鍵またはローカルＣＡの公開鍵に従って検証するステップは特に、ネットワーク要素が送信したローカルＣＢＥの公開鍵をユーザが受信したとき、ローカルＣＢＥが送信したＰＷＳメッセージをローカルＣＢＥの公開鍵に直接従って検証するステップと、ネットワーク要素が送信したローカルＣＡの公開鍵をユーザが受信するとき、ローカルＣＡの公開鍵およびローカルＣＢＥが送信したＰＷＳメッセージ内の暗黙的な証明書に従ってローカルＣＢＥの公開鍵を計算し、ローカルＣＢＥが送信したＰＷＳメッセージをローカルＣＢＥの計算された公開鍵に従って検証するステップとを含む。
本発明の当該実施形態では公開鍵を取得するための方法を提供する。当該方法では、ユーザが、ローカル・ネットワーク要素により送信された相互証明書または暗黙的な証明書を取得し、ローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵を当該相互証明書または当該暗黙的な証明書に従って計算し、ローカルＣＢＥによりユーザに送信されたＰＷＳメッセージをローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵に従って検証する。
実施形態７
図２８を参照されたい。図２８は、本発明の実施形態７で提供するネットワーク要素の装置構造図である。図２８に示すように、ネットワーク要素は以下のユニットを備える。
受信ユニット２８０１は、ネットワーク要素が、ユーザにより報告されたグローバル認証局（ＣＡ）リストまたは決定されたＣＡの情報を受信できるようにするように構成される。
当該ユニットでは、ネットワーク要素はアネットワーク・ノード、ＣＢＥまたはＣＡを備える。コア・ネットワーク・ノードがＬＴＥネットワーク内にあるとき、ネットワーク要素エンティティはＭＭＥであり、ＵＭＴＳネットワークにあるとき、ネットワーク要素エンティティはＳＧＳＮであり、ＧＳＭ（登録商標）またはＧＰＲＳネットワークにあるとき、ネットワーク要素エンティティはＭＳＧまたはＳＧＳＮ、またはＣＢＣノードである。
ユーザがローミング・ネットワークに入り、任意のユーザが当該ローミング・ネットワークのローカルＣＡまたはローカルＣＢＥの公開鍵を予め格納しないとき、ローカルＣＢＥにより送信されたＰＷＳメッセージまたは他のメッセージを検証することができない。相互信頼関係がグローバルＣＡの間で確立されている場合、これはユーザによる当該ＰＷＳメッセージに対する検証をＣＡ間の信頼により実現できることを示す。したがって、ＣＡｘが配備された特殊ネットワークにＵＥがローミングする場合、ＰＷＳメッセージを検証するために、セキュリティ・アソシエーションをＣＡｘとＣＡ１の間で確立することができ、ＣＡｘがＣＡ１の相互証明書を取得する。当該相互証明書はＣＡの間で相互に発行された証明書である。ＣＡｘはユーザがローミングする先の、計画されたグローバルＣＡの範囲に属さないネットワークにより配備されたＣＡであり、ＣＡ１は、当該グローバルＣＡの範囲に属し、ユーザに対して事前構成されたグローバルＣＡの１つである。
相互信頼関係がＣＡの間で確立されていない場合には、ＣＡｘはＣＡ１と相互信頼関係を確立して当該相互証明書を取得する必要がある。そうでない場合には、相互信頼関係を確立できず、ＣＡ１が、ローカルＣＢＥが送信したＰＷＳメッセージを検証できず、当該ＰＷＳの安全性をユーザに通知できなかった場合には、この時点で、ユーザは、ローカルＣＢＥにより送信されたＰＷＳ警告メッセージを信頼し続けるべきかどうかを判定する。
取得ユニット２８０２は、ローカルＣＡがグローバルＣＡリストにないかまたはローカルＣＡが決定されたＣＡでないとき、グローバルＣＡリスト内の任意の１つのＣＡの相互証明書または暗黙的な証明書を取得するか、または、当該決定されたＣＡの相互証明書または暗黙的な証明書を取得するように構成される。当該ユニットでは、ローカル・ネットワーク要素が、グローバルＣＡリストまたは決定されたＣＡの情報に従って、グローバルＣＡリスト内の任意の１つのＣＡの相互証明書または暗黙的な証明書がローカル・ネットワークに予め記憶されているかどうか、または、決定されたＣＡの情報内の相互証明書または暗黙的な証明書がローカル・ネットワークに予め記憶されているかどうかを判定するように、任意のユーザが、グローバルＣＡリストまたは決定されたＣＡの情報を、ローミング・ネットワーク、即ち、ローカル・ネットワークのネットワーク要素に報告してもよい。ローカル・ネットワーク要素に格納されている場合には、ローカル・ネットワーク要素はそれをユーザに直接送信し、ローカル・ネットワーク要素に格納されていない場合には、ローカル・ネットワーク要素は、グローバルリスト内の任意の１つのＣＡの相互証明書または決定されたＣＡの相互証明書を取得する。
第１の送信ユニット２８０３は、ユーザが、相互証明書または暗黙的な証明書に従ってローカルＣＡの公開鍵またはローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、ユーザが、ローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵に従って検証するように、ネットワーク要素が取得された相互証明書または暗黙的な証明書を送信できるようにするか、または、ネットワーク要素が取得された相互証明書の情報または暗黙的な証明書をユーザに送信できるようにするように構成される。
当該ユニットでは、相互証明書の情報がアドレス、情報等のような当該相互証明書の情報であってもよく、当該相互証明書の情報は、ユーザが当該相互証明書の情報に従って当該相互証明書を取得できるようにするために使用される。ネットワーク要素が取得された相互証明書または当該取得された相互証明書の情報をユーザに送信するとき、ユーザが当該相互証明書および当該相互証明書に対応するグローバルＣＡリスト内の特定のＣＡの公開鍵に従ってローカルＣＡの公開鍵を計算し、ローカルＣＡの公開鍵およびローカルＣＢＥによりユーザに送信されたＰＷＳメッセージ内の暗黙的な証明書に従ってローカルＣＢＥの公開鍵を計算し、ユーザがローカルＣＢＥによりユーザに送信されたＰＷＳメッセージをローカルＣＢＥの公開鍵に従って検証し、受信したＰＷＳメッセージが正当な公開警告情報であるかどうかを識別する。
当該ユニットでは、暗黙的な証明書の情報がアドレス、情報等のような当該暗黙的な証明書の情報であってもよく、当該暗黙的な証明書の情報は、ユーザが当該暗黙的な証明書を当該暗黙的な証明書の情報に従って取得できるようにするために使用される。ネットワーク要素が、取得した暗黙的な証明書または取得した暗黙的な証明書の情報をユーザに送信するとき、ユーザがローカルＣＢＥの公開鍵を当該暗黙的な証明書および当該暗黙的な証明書に対応するグローバルＣＡリスト内の特定のＣＡの公開鍵に従って計算し、ローカルＣＢＥによりユーザに送信されたＰＷＳメッセージをローカルＣＢＥの公開鍵に従って検証し、受信したＰＷＳメッセージが正当な公開警告情報であるかどうかを識別する。
帯域幅を減らすために、取得された相互証明書または暗黙的な証明書を送信するとき、ネットワーク要素は、リンク、アドレス等のような相互証明書の情報を選択的に送信するか、または、リンク、アドレス等のような暗黙的な証明書の情報を選択的に送信してもよい。
さらに、ネットワーク要素はさらに報告ユニット２８０４を備える。報告ユニット２８０４は、アプリケーション・サーバが相互証明書または暗黙的な証明書を送信するか、または、アプリケーション・サーバが当該相互証明書または当該暗黙的な証明書の情報をユーザに送信し、ユーザが、当該相互証明書または当該暗黙的な証明書を対応するダウンロード・サーバからダウンロードするか、当該相互証明書または当該暗黙的な証明書に従ってローカルＣＡの公開鍵またはローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、ユーザが、ローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵に従って検証するように、ネットワーク要素が、取得された相互証明書または暗黙的な証明書をアプリケーション・サーバに報告できるようにするように構成される。
アプリケーション・サーバは相互証明書または暗黙的な証明書の情報をユーザに送信し、当該情報には当該相互証明書または当該暗黙的な証明書の情報のリンクまたはアドレスが含まれるがこれらに限らない。
さらに、ネットワーク要素はさらに第２の送信ユニット２８０５を備える。ユーザが、ローカルＣＢＥによりユーザに送信されたＰＷＳメッセージをローカルＣＢＥの公開鍵またはローカルＣＡの公開鍵に従って検証するように、ネットワーク要素がローカルＣＢＥの公開鍵またはローカルＣＡの公開鍵を格納するとき、ネットワーク要素がローカルＣＢＥの公開鍵またはローカルＣＡの公開鍵をユーザに直接送信する。
本発明の当該実施形態ではネットワーク要素を提供する。当該ネットワーク要素によれば、ユーザがグローバルＣＡリストまたは決定されたＣＡを報告し、ローカル・ネットワーク要素がグローバルＣＡリスト内の任意の１つのＣＡの相互証明書または暗黙的な証明書、または当該決定されたＣＡの相互証明書または暗黙的な証明書をグローバルリストまたは当該決定されたＣＡに従って取得し、ユーザがローカルＣＢＥの公開鍵を計算できるようにするために、ネットワーク要素が取得された相互証明書または暗黙的な証明書をユーザに送信する。その結果、運用者が配備したＣＡリストを越えてユーザがローミングしたとき、ローカル・ネットワーク要素ＣＢＥの公開鍵を、ＣＡリスト内の任意の１つのＣＡによりローカル・ネットワーク要素に送信された相互証明書または暗黙的な証明書を通じて計算し、ローカルＣＢＥによりユーザに送信されたＰＷＳメッセージを検証するという目的を達成することができる。
実施形態８
図２９を参照されたい。図２９は、本発明の実施形態８で提供するネットワーク要素の装置構造図である。図２９に示すように、ネットワーク要素は以下のユニットを備える。
第１の受信ユニット２９０１は、ローカル・コア・ネットワーク・エンティティがユーザにより報告されたグローバル認証局（ＣＡ）リストまたは決定されたＣＡの情報を受信できるようにするように構成される。
場合によっては、ローカル・コア・ネットワーク・エンティティが、ユーザが報告したグローバルＣＡリストを受信する。図３のステップ３０１および図４のステップ４０１を参照されたい。
場合によっては、ローカル・コア・ネットワーク・エンティティが、ユーザが報告した決定されたＣＡの情報を受信する。図５のステップ５０１および図６のステップ６０１を参照されたい。
第１の取得ユニット２９０２は、ローカルＣＡがグローバルＣＡリストにないかまたは当該決定されたＣＡでないとき、ローカル・コア・ネットワーク・エンティティが、グローバルＣＡリスト内の任意の１つのＣＡの相互証明書、または当該決定されたＣＡの相互証明書を取得するように構成される。
場合によっては、ローカル・コア・ネットワーク・エンティティが、ユーザが報告したグローバルＣＡリストを受信し、ローカルＣＡがグローバルＣＡリストにないとき、および、ローカル・コア・ネットワーク・エンティティがグローバルＣＡリスト内の任意の１つのＣＡの相互証明書を格納するとき、ローカル・コア・ネットワーク・エンティティに格納された任意の１つのＣＡの相互証明書がローカル・コア・ネットワーク・エンティティから直接取得される。図３のステップ３０２を参照されたい。
場合によっては、ローカル・コア・ネットワーク・エンティティがグローバルＣＡリスト内の任意の１つのＣＡの相互証明書を格納しないとき、任意の１つのＣＡがグローバルＣＡリストから選択され、ローカル・コア・ネットワーク・エンティティが選択された任意の１つのＣＡの相互証明書を取得する。図４のステップ４０２およびステップ４０３を参照されたい。
場合によっては、ローカル・コア・ネットワーク・エンティティが、ユーザが報告した決定されたＣＡの情報を受信し、ローカルＭＭＥが当該決定されたＣＡの相互証明書を格納するとき、ローカル・コア・ネットワーク・エンティティに格納された当該決定されたＣＡの相互証明書がローカル・コア・ネットワーク・エンティティから直接取得される。図５のステップ５０２を参照されたい。
場合によっては、ローカル・コア・ネットワーク・エンティティが決定されたＣＡの相互証明書を格納しないとき、当該決定されたＣＡの相互証明書が当該決定されたＣＡから取得される。図６のステップ６０２およびステップ６０３を参照されたい。
第３の送信ユニット２９０３は、ユーザがローカルＣＡの公開鍵を相互証明書に従って計算し、ユーザが、ローカルＣＢＥがユーザに送信したＰＷＳメッセージをローカルＣＡの公開鍵に従って検証するように、ローカル・コア・ネットワーク・エンティティが取得された相互証明書を送信できるようにするか、または、ローカル・コア・ネットワーク・エンティティが取得された相互証明書の情報をユーザに送信できるようにするように構成される。
当該ユニットでは、ローカルＭＭＥが取得された相互証明書をユーザに送信する。具体的には図３のステップ３０３、図４のステップ４０４、図５のステップ５０３および図６のステップ６０４を参照されたい。
場合によっては、ローカル・コア・ネットワーク・エンティティが当該取得された相互証明書の情報をユーザに送信する。具体的には図３のステップ３０３、図４のステップ４０４、図５のステップ５０３および図６のステップ６０４を参照されたい。
さらに、ネットワーク要素はさらに第１の報告ユニット２９０４を備える。当該第１の報告ユニットは、アプリケーション・サーバが相互証明書、または当該相互証明書の情報をユーザに送信し、ユーザが当該相互証明書を取得し、ローカルＣＡの公開鍵を当該相互証明書に従って計算し、ユーザがローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵に従って検証するように、当該ローカル・コア・ネットワーク・ノードが、取得された相互証明書をアプリケーション・サーバに報告できるようにするように構成される。具体的には図３のステップ３０４およびステップ３０５、図４のステップ４０５およびステップ４０６、図５のステップ５０４およびステップ５０５、ならびに図６のステップ６０５およびステップ６０６を参照されたい。
本発明の当該実施形態ではネットワーク要素を提供する。当該ネットワーク要素によれば、ユーザがグローバルＣＡリストまたは決定されたＣＡを報告し、ローカルＭＭＥが、グローバルリストまたは決定されたＣＡに従ってグローバルＣＡリスト内の任意の１つのＣＡの相互証明書、または当該決定されたＣＡの相互証明書を取得し、ユーザがローカルＣＢＥの公開鍵を計算できるようにするために、ローカルＭＭＥが取得された相互証明書をユーザに送信する。その結果、運用者が配備したＣＡリストを越えてユーザがローミングしたとき、ＣＡリスト内の任意の１つのＣＡによりローカル・ネットワーク要素に送信された相互証明書を通じてローカル・ネットワーク要素ＣＢＥの公開鍵を計算し、ローカルＣＢＥによりユーザに送信されたＰＷＳメッセージを検証するという目的を達成することができる。
実施形態９
図３０を参照されたい。図３０は、本発明の実施形態９で提供するネットワーク要素の装置構造図である。図２９に示すように、ネットワーク要素は以下のユニットを備える。
第２の受信ユニット３００１は、ローカルＣＢＥがローカル・コア・ネットワーク・エンティティにより送信されたグローバル認証局（ＣＡ）リストまたは決定されたＣＡの情報を受信できるようにするように構成される。
場合によっては、ローカルＣＢＥが、ローカル・コア・ネットワーク・エンティティにより転送されたグローバルＣＡリストを受信し、当該コア・ネットワーク・エンティティが当該グローバルＣＡリストをローカルＣＢＥに直接転送する。具体的には図８のステップ８０１およびステップ８０２ならびに図９のステップ９０１およびステップ９０２を参照されたい。
当該説明において、ＬＴＥネットワーク内のＭＭＥを例としてコア・ネットワーク・エンティティを説明する。
場合によっては、ＭＭＥが、任意の１つのＣＡをグローバルＣＡリストから選択し、当該選択された任意の１つのＣＡをローカルＣＢＥに送信する。具体的には図１０のステップ１００１およびステップ１００２ならびに図１１のステップ１１０１およびステップ１１０２を参照されたい。
場合によっては、ローカルＣＢＥが、ローカルＭＭＥにより転送された決定されたＣＡの情報を受信する。具体的には図１２のステップ１２０１ならびに図１３のステップ１３０１およびステップ１３０２を参照されたい。
第２の取得ユニット３００２は、ローカルＣＡがグローバルＣＡリストにないかまたはローカルＣＡが決定されたＣＡでないとき、ローカルＣＢＥが、グローバルＣＡリスト内の任意の１つのＣＡの相互証明書もしくは暗黙的な証明書を取得するか、または、当該決定されたＣＡの相互証明書または暗黙的な証明書を取得するように構成される。
場合によっては、ローカルＣＢＥがグローバルＣＡリストを取得するとき、および、ローカルＣＢＥがグローバルＣＡリスト内の任意の１つのＣＡの当該暗黙的な証明書を格納するとき、任意の１つのＣＡの暗黙的な証明書がローカルＣＢＥから直接取得される。具体的には図８のステップ８０３を参照されたい。
場合によっては、ローカルＣＢＥがグローバルＣＡリストを取得するとき、および、ローカルＣＢＥがグローバルＣＡリスト内の任意の１つのＣＡの暗黙的な証明書を格納しないとき、ローカルＣＢＥが、任意の１つのＣＡをグローバルＣＡリストから選択し、選択された任意の１つのＣＡの相互証明書を取得する。具体的には図９のステップ９０３およびステップ９０４を参照されたい。
場合によっては、ローカルＣＢＥがＭＭＥにより選択された任意の１つのＣＡをグローバルＣＡリストから取得するとき、および、ローカルＣＢＥがＭＭＥにより選択された任意の１つのＣＡの暗黙的な証明書を格納するとき、任意の１つのＣＡの暗黙的な証明書がローカルＣＢＥから直接取得される。具体的には図１０のステップ１００３を参照されたい。
場合によっては、ローカルＣＢＥがＭＭＥにより選択された任意の１つのＣＡをグローバルＣＡリストから取得するとき、および、ローカルＣＢＥが、ＭＭＥにより選択された任意の１つのＣＡの暗黙的な証明書を格納しないとき、当該任意の１つのＣＡの相互証明書がローカルＣＢＥから取得される。具体的には図１１のステップ１１０３およびステップ１１０４を参照されたい。
場合によっては、ローカルＣＢＥが、ローカルＭＭＥにより転送された決定されたＣＡの情報を受信するとき、および、ローカルＣＢＥが当該決定されたＣＡの暗黙的な証明書を格納するとき、当該決定されたＣＡの暗黙的な証明書がローカルＣＢＥから直接取得される。具体的には図１２のステップ１２０３を参照されたい。
場合によっては、ローカルＣＢＥが、ローカルＭＭＥにより転送された決定されたＣＡの情報を受信するとき、および、ローカルＣＢＥが当該決定されたＣＡの暗黙的な証明書を格納しないとき、当該決定されたＣＡの相互証明書が取得される。具体的には図１３のステップ１３０３およびステップ１３０４を参照されたい。
第２の報告ユニット３００３は、ユーザがローカルＣＡの公開鍵またはローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を相互証明書または暗黙的な証明書に従って計算し、ユーザがローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵に従って検証するように、ローカルＣＢＥが当該取得された相互証明書または暗黙的な証明書を送信できるようにするか、または、ＣＢＥが、当該取得された相互証明書の情報または当該暗黙的な証明書の情報をユーザに送信できるようにするように構成される。
場合によっては、ローカルＣＢＥが当該取得された相互証明書または暗黙的な証明書をユーザに送信する。具体的には図８のステップ８０４、図９のステップ９０５、図１０のステップ１００４、図１１のステップ１１０５、図１２のステップ１２０４および図１３のステップ１３０５を参照されたい。
場合によっては、ローカルＣＢＥが取得された相互証明書の情報または暗黙的な証明書をユーザに送信する。具体的には図８のステップ８０４、図９のステップ９０５、図１０のステップ１００４、図１１のステップ１１０５、図１２のステップ１２０４および図１３のステップ１３０５を参照されたい。
当該実施形態では、ＣＢＥが、ＣＢＣが選択した任意の１つのＣＡをグローバルＣＡリストから取得してもよく、その具体的な方法は同様である。
さらに、ネットワーク要素はさらに第２の報告ユニット３００４を備える。ユーザが相互証明書に従ってローカルＣＡの公開鍵を計算するか、または、ユーザがローカルＣＢＥの公開鍵を暗黙的な証明書に従って計算し、ユーザが、ローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵に従って検証するように、ＣＢＥが取得された相互証明書または暗黙的な証明書をアプリケーション・サーバに報告し、アプリケーション・サーバが、当該相互証明書もしくは当該暗黙的な証明書、または当該相互証明書の情報もしくは当該暗黙的な証明書の情報をユーザに送信する。具体的には図８のステップ８０５およびステップ８０６、図９のステップ９０６およびステップ９０７、図１０のステップ１００５およびステップ１００６、図１１のステップ１１０６およびステップ１１０７、図１２のステップ１２０５およびステップ１２０６、ならびに図１３のステップ１３０６およびステップ１３０７を参照されたい。
本発明の当該実施形態ではネットワーク要素を提供する。当該ネットワーク要素によれば、ユーザがグローバルＣＡリストまたは決定されたＣＡを報告し、ローカルＣＢＥがグローバルＣＡリスト内の任意の１つのＣＡの相互証明書または暗黙的な証明書、または当該決定されたＣＡの相互証明書または暗黙的な証明書をグローバルリストまたは決定されたＣＡに従って取得し、ユーザがローカルＣＢＥの公開鍵を計算できるようにするために、ローカルＣＢＥが当該取得された相互証明書または暗黙的な証明書をユーザに送信する。その結果、運用者が配備したＣＡリストを越えてユーザがローミングしたとき、ＣＡリスト内の任意の１つのＣＡによりローカルＣＢＥに送信された相互証明書または暗黙的な証明書を通じてローカル・ネットワーク要素ＣＢＥの公開鍵を計算して、ローカルＣＢＥによりユーザに送信されたＰＷＳメッセージを検証するという目的を達成することができる。
実施形態１０
図３１を参照されたい。図３１は本発明の実施形態１０で提供するネットワーク要素の装置構造図である。図３０に示すように、ネットワーク要素は以下のユニットを備える。
第３の受信ユニット３１０１は、ローカルＣＡが、ユーザにより報告されたグローバル認証局（ＣＡ）リストまたは決定されたＣＡの情報を受信できるようにするように構成される。
当該説明において、ＬＴＥネットワーク内のＭＭＥを例としてコア・ネットワーク・エンティティを説明する。
場合によっては、ローカルＭＭＥがユーザが報告したグローバルＣＡリストを受信し、当該グローバルＣＡリストをローカルＣＢＥに転送し、ローカルＣＢＥが当該グローバルＣＡリストをローカルＣＡに転送する。具体的には図１５のステップ１５０１およびステップ１５０２ならびに図１６のステップ１６０１、ステップ１６０２およびステップ１６０３を参照されたい。
場合によっては、ローカルＭＭＥが、ユーザが報告したグローバルＣＡリストを受信し、当該グローバルＣＡリストをローカルＣＢＥに転送し、ローカルＣＢＥが、任意の１つのＣＡをグローバルＣＡリストから選択し、当該選択された任意の１つのＣＡをローカルＣＡに報告する。具体的には図１７のステップ１７０１、ステップ１７０２およびステップ１７０３ならびに図１８のステップ１８０１、ステップ１８０２およびステップ１８０３を参照されたい。
場合によっては、ローカルＭＭＥが、ユーザが報告したグローバルＣＡリストを受信し、ローカルＭＭＥが任意の１つのＣＡをグローバルＣＡリストから選択し、ローカルＭＭＥにより選択された任意の１つのＣＡがローカルＣＢＥに報告され、ローカルＣＢＥが、ローカルＭＭＥにより選択された任意の１つのＣＡをローカルＣＡに報告し転送する。具体的には図１９のステップ１９０１、ステップ１９０２およびステップ１９０３ならびに図２０のステップ２００１、ステップ２００２およびステップ２００３を参照されたい。
場合によっては、ローカルＭＭＥが、ユーザが報告した決定されたＣＡの情報を受信し、ＭＭＥが当該決定されたＣＡの情報をローカルＣＢＥに転送し、ローカルＣＢＥが当該決定されたＣＡの情報をローカルＣＡに転送する。具体的には図２１のステップ２１０１、ステップ２１０２およびステップ２１０３ならびに図２２のステップ２２０１、ステップ２２０２およびステップ２２０３を参照されたい。
第３の取得ユニット３１０２は、ローカルＣＡがＣＡリスト内にないかまたはローカルＣＡが決定されたＣＡでないとき、ＣＡが、グローバルＣＡリスト内の任意の１つのＣＡの相互証明書を取得するか、または、当該決定されたＣＡの相互証明書を取得するように構成される。
場合によっては、ローカルＣＡがグローバルＣＡリストを取得するとき、および、ローカルＣＡがグローバルＣＡリスト内の任意の１つのＣＡの相互証明書を格納するとき、当該任意の１つのＣＡの相互証明書がローカルＣＡから直接取得される。具体的には図１５のステップ１５０４を参照されたい。
場合によっては、ローカルＣＡがグローバルＣＡリストを取得するとき、および、ローカルＣＡがグローバルＣＡリスト内の任意の１つのＣＡの相互証明書を格納しないとき、ローカルＣＡが、任意の１つのＣＡをグローバルＣＡリストから選択し、選択された任意の１つのＣＡの相互証明書を取得する。具体的には図１６のステップ１６０４およびステップ１６０５を参照されたい。
場合によっては、ローカルＣＡが、ローカルＣＢＥにより選択された任意の１つのＣＡをグローバルＣＡリストから取得するとき、および、ローカルＣＡが選択された任意の１つのＣＡの相互証明書を格納するとき、選択された任意の１つのＣＡの相互証明書がローカルＣＡから直接取得される。具体的には図１７のステップ１７０４を参照されたい。
場合によっては、ローカルＣＡが、ローカルＣＢＥにより選択された任意の１つのＣＡをグローバルＣＡリストから取得するとき、および、ローカルＣＡが選択された任意の１つのＣＡの相互証明書を格納しないとき、ローカルＣＡが選択された任意の１つのＣＡの相互証明書を取得する。具体的には図１８のステップ１８０４およびステップ１８０５を参照されたい。
場合によっては、ローカルＣＡがローカルＣＢＥにより転送された任意の１つのＣＡを受信するとき、および、ローカルＣＡがローカルＣＢＥにより転送された任意の１つのＣＡを格納するとき、ローカルＣＡはローカルＣＢＥが転送した任意の１つのＣＡの相互証明書を直接取得する。具体的には図１９のステップ１９０４を参照されたい。
場合によっては、ローカルＣＡがローカルＣＢＥにより転送された任意の１つのＣＡを受信するとき、および、ローカルＣＡがローカルＣＢＥにより転送された任意の１つのＣＡを格納しないとき、ローカルＣＡはローカルＣＢＥが転送した任意の１つのＣＡの相互証明書を取得する。具体的には図２０のステップ２００４およびステップ２００５を参照されたい。
場合によっては、ローカルＣＡがローカルＣＢＥにより転送された決定されたＣＡの情報を受信するとき、および、ローカルＣＡが決定されたＣＡの相互証明書を格納するとき、当該決定されたＣＡの相互証明書がローカルＣＡから直接取得される。具体的には図２１のステップ２１０４を参照されたい。
場合によっては、ローカルＣＡがローカルＣＢＥにより転送された決定されたＣＡの情報を受信するとき、および、ローカルＣＡが当該決定されたＣＡの相互証明書を格納しないとき、当該決定されたＣＡの相互証明書が取得される。具体的には図２２のステップ２２０４およびステップ２２０５を参照されたい。
第７の送信ユニット３１０３は、ユーザがローカルＣＡの公開鍵を相互証明書に従って計算し、ユーザがローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵に従って検証するように、ローカルＣＡが取得された相互証明書を送信できるようにするか、または、ローカルＣＡが取得された相互証明書の情報をユーザに送信できるようにするように構成される。
場合によっては、ユーザが相互証明書に従ってローカルＣＡの公開鍵を計算し、ユーザがローカルＣＡの公開鍵に従ってローカルＣＢＥによりユーザに送信されたＰＷＳメッセージを検証するように、ローカルＣＡが取得された相互証明書をユーザに送信する。具体的には図１５のステップ１５０５、図１６のステップ１６０６、図１７のステップ１７０５、図１８のステップ１８０６、図１９のステップ１９０５、図２０のステップ２００６、図２１のステップ２１０５および図２２のステップ２２０６を参照されたい。
場合によっては、ユーザが相互証明書に従ってローカルＣＡの公開鍵を計算し、ユーザがローカルＣＡの公開鍵に従ってローカルＣＢＥによりユーザに送信されたＰＷＳメッセージを検証するように、ローカルＣＡが取得された相互証明書の情報をユーザに送信する。具体的には図１５のステップ１５０５、図１６のステップ１６０６、図１７のステップ１７０５、図１８のステップ１８０６、図１９のステップ１９０５、図２０のステップ２００６、図２１のステップ２１０５および図２２のステップ２２０６を参照されたい。
さらに、ネットワーク要素はさらに第３の報告ユニット３１０４を備える。ユーザが相互証明書に従ってローカルＣＡの公開鍵を計算し、ユーザがローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵に従って検証するように、ＣＡが取得された相互証明書をアプリケーション・サーバに報告し、アプリケーション・サーバが当該相互証明書または当該相互証明書の情報をユーザに送信する。具体的には図１５のステップ１５０６およびステップ１５０７、図１６のステップ１６０７およびステップ１６０８、図１７のステップ１７０６およびステップ１７０７、図１８のステップ１８０７およびステップ１８０８、図１９のステップ１９０６およびステップ１９０７、図２０のステップ２００７およびステップ２００８、図２１のステップ２１０６およびステップ２１０７、ならびに図２２のステップ２２０７およびステップ２２０８を参照されたい。
本発明の当該実施形態ではネットワーク要素を提供する。当該ネットワーク要素によれば、ユーザがグローバルＣＡリストまたは決定されたＣＡを報告し、ローカルＣＡが、グローバルリストまたは決定されたＣＡに従ってグローバルＣＡリスト内の任意の１つのＣＡの相互証明書、または当該決定されたＣＡの相互証明書を取得し、ユーザがローカルＣＢＥの公開鍵を計算できるようにするために、ローカルＣＡが取得された相互証明書をユーザに送信する。その結果、運用者が配備したＣＡリストを越えてユーザがローミングしたとき、ＣＡリスト内の任意の１つのＣＡによりローカルＣＢＥに送信された相互証明書または暗黙的な証明書を通じてローカル・ネットワーク要素ＣＢＥの公開鍵を計算して、ローカルＣＢＥによりユーザに送信されたＰＷＳメッセージを検証するという目的を達成することができる。
実施形態１１
図３２を参照されたい。図３２は本発明の実施形態１１で提供するネットワーク要素の装置構造図である。図３１に示すように、ネットワーク要素は以下のユニットを備える。
第４の送信ユニット３２０１は、ローカル・ネットワーク要素がローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵を格納するかどうかを判定し、そうである場合には、ローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵をユーザに送信するように構成される。
具体的には図２４、図２５、および図２６の方法の略図を参照されたい。図２４、図２５、および図２６は本発明の実施形態５で提供する公開鍵を取得するための方法の略図である。
当該説明において、ＬＴＥネットワーク内のＭＭＥを例としてコア・ネットワーク・エンティティを説明する。
図２５に示すように、第６の送信ユニット３２０２は、ローカルＣＢＥが、ローカルＣＢＥがローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵を格納するかどうかを判定するように構成され、そうである場合には、ローカルＣＢＥは、ローカルＣＢＥにより格納されたＣＡの公開鍵および／またはＣＢＥの公開鍵を送信できるようにする。
図２６に示すように、第８の送信ユニット３２０３は、ローカルＣＡが、ローカルＣＡがローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵を格納するかどうかを判定できるようにするように構成され、そうである場合には、ローカルＣＡは、ローカルＣＡにより格納されたＣＡの公開鍵および／またはＣＢＥの公開鍵を送信する。
本発明の当該実施形態ではネットワーク要素を提供する。ユーザがローカルＣＢＥにより送信された暗黙的な証明書をＣＡの公開鍵またはローカルＣＢＥの公開鍵に従って検証するように、当該ネットワーク要素は、ローカル・ネットワーク要素に格納されたローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵を取得し、取得したローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵をユーザに送信する。
実施形態１２
図３３を参照されたい。図３３は、本発明の実施形態１２で提供する端末装置の装置構造図である。図３３に示すように、当該端末装置は以下のユニットを備える。
情報報告ユニット３３０１はユーザがグローバルＣＡリストまたは決定されたＣＡの情報をネットワーク要素に報告できるようにするように構成される。
当該ユニットでは、ネットワーク要素はコア・ネットワーク・ノード、ＣＢＥまたはＣＡを含む。コア・ネットワーク・ノードがＬＴＥネットワーク内にあるとき、ネットワーク要素エンティティはＭＭＥであり、ＵＭＴＳネットワークにあるとき、ネットワーク要素エンティティはＳＧＳＮであり、ＧＳＭ（登録商標）またはＧＰＲＳネットワークにあるとき、ネットワーク要素エンティティはＭＳＧまたはＳＧＳＮ、またはＣＢＣノードである。
受信検証ユニット３３０２は、ユーザが、ネットワーク要素により送信された相互証明書もしくは暗黙的な証明書、または相互証明書もしくは暗黙的な証明書の情報を受信し、ＣＢＥの公開鍵を当該相互証明書または当該暗黙的な証明書に従って計算し、ローカルＣＢＥによりユーザに送信されたＰＷＳメッセージをＣＢＥの計算された公開鍵に従って検証できるようにするように構成される。
場合によっては、第１の受信検証ユニット３３０３を用いて、ユーザがネットワーク要素により送信された相互証明書、または当該相互証明書の情報を受信し、当該相互証明書および当該相互証明書に対応するグローバルＣＡにおけるＣＡの公開鍵に従ってローカルＣＡの公開鍵を計算し、ローカルＣＡの計算された公開鍵およびローカルＣＢＥが送信したＰＷＳメッセージ内の暗黙的な証明書に従ってローカルＣＢＥの公開鍵を計算し、ローカルＣＢＥの公開鍵に従って当該ＰＷＳメッセージの署名を検証する。
場合によっては、第２の受信検証ユニット３３０４を用いて、ユーザがネットワーク要素により送信された暗黙的な証明書、または当該暗黙的な証明書の情報を受信し、ローカルＣＢＥの公開鍵を当該暗黙的な証明書、当該暗黙的な証明書に対応するグローバルＣＡにおけるＣＡの公開鍵に従って計算し、ローカルＣＢＥが送信したＰＷＳメッセージの署名をローカルＣＢＥの計算された公開鍵に従って検証する。
さらに、当該端末装置はさらに、ユーザが、ネットワーク要素により送信されたローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵を受信し、ローカルＣＢＥが送信したＰＷＳメッセージをローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵に従って検証できるようにするように構成された、第３の受信検証ユニット３３０５を備える。
ユーザにより、ネットワーク要素が送信したローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵を受信し、ローカルＣＢＥが送信したＰＷＳメッセージをローカルＣＢＥの公開鍵またはローカルＣＡの公開鍵に従って検証するステップは特に、ネットワーク要素が送信したローカルＣＢＥの公開鍵をユーザが受信したとき、ローカルＣＢＥが送信したＰＷＳメッセージをローカルＣＢＥの公開鍵に直接従って検証するステップと、ネットワーク要素が送信したローカルＣＡの公開鍵をユーザが受信するとき、ローカルＣＡの公開鍵およびローカルＣＢＥが送信したＰＷＳメッセージ内の暗黙的な証明書に従ってローカルＣＢＥの公開鍵を計算し、ローカルＣＢＥが送信したＰＷＳメッセージをローカルＣＢＥの計算された公開鍵に従って検証するステップとを含む。
本発明の当該実施形態では端末装置を提供する。当該端末装置によれば、ユーザが、ローカル・ネットワーク要素により送信された相互証明書または暗黙的な証明書を取得し、ローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵を当該相互証明書または当該暗黙的な証明書に従って計算し、ローカルＣＢＥによりユーザに送信されたＰＷＳメッセージを、ローカルＣＡの計算された公開鍵またはローカルＣＢＥの公開鍵に従って検証する。
実施形態１３
図３４を参照されたい。図３４は本発明の実施形態１３で提供するネットワーク要素の装置構造図である。図３４を参照されたい。図３４は、本発明の当該実施形態で提供するネットワーク要素３４００であり、当該ネットワーク装置の具体的な実装は本発明の特定の実施形態では限定されない。装置３４００は、プロセッサ（ｐｒｏｃｅｓｓｏｒ）３４０１、通信インタフェース（Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ Ｉｎｔｅｒｆａｃｅ）３４０２、メモリ（ｍｅｍｏｒｙ）３４０３およびバス３４０４を備える。
プロセッサ３４０１、通信インタフェース３４０２およびメモリ３４０３は、バス３４０４を介した相互通信を実現する。通信インタフェース３４０２は他のネットワーク要素と通信するように構成される。プロセッサ３４０１はプログラムＡを実行するように構成される。
特に、プログラムＡがプログラム・コードを含んでもよく、当該プログラム・コードはコンピュータ動作命令を含む。
プロセッサ３４０１が中央演算装置（ＣＰＵ）もしくは特殊用途向け集積回路（ＡＳＩＣ、Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）であってもよく、または、本発明の諸実施形態を実装するために使用される１つまたは複数の集積回路に対して構成される。
メモリ３４０３はプログラムＡを格納するように構成される。メモリ３３０３が高速ＲＡＭメモリを含んでもよく、さらに不揮発性メモリ（ｎｏｎ−ｖｏｌａｔｉｌｅ ｍｅｍｏｒｙ）を含んでもよい。プログラムＡは特に、ネットワーク要素が、ユーザにより報告されたグローバル認証局（ＣＡ）リストまたは決定されたＣＡの情報を受信できるようにするように構成された受信ユニット２８０１と、ローカルＣＡがグローバルＣＡリストにないかまたはローカルＣＡが決定されたＣＡでないとき、グローバルＣＡリスト内の任意の１つのＣＡの相互証明書または暗黙的な証明書を取得するか、または、当該決定されたＣＡの相互証明書または暗黙的な証明書を取得するように構成された取得ユニット２８０２と、ユーザが、当該相互証明書または当該暗黙的な証明書に従ってローカルＣＡの公開鍵またはローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、ユーザが、ローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵に従って検証するように、ネットワーク要素が取得された相互証明書または暗黙的な証明書を送信できるようにするか、または、ネットワーク要素が当該取得された相互証明書の情報または暗黙的な証明書をユーザに送信できるようにするように構成された第１の送信ユニット２８０３と、アプリケーション・サーバが当該相互証明書または当該暗黙的な証明書を送信するか、または、アプリケーション・サーバが当該相互証明書または当該暗黙的な証明書の情報をユーザに送信し、ユーザが、当該相互証明書または当該暗黙的な証明書を対応するダウンロード・サーバからダウンロードし、当該相互証明書または当該暗黙的な証明書に従ってローカルＣＡの公開鍵またはローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、ユーザが、ローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵に従って検証するように、ネットワーク要素が、当該取得された相互証明書または暗黙的な証明書をアプリケーション・サーバに報告できるようにするように構成された報告ユニット２８０４と、ネットワーク要素がローカルＣＢＥの公開鍵またはローカルＣＡの公開鍵を格納するとき、ユーザが、ローカルＣＢＥによりユーザに送信されたＰＷＳメッセージをローカルＣＢＥの公開鍵またはローカルＣＡの公開鍵に従って検証するように、ネットワーク要素がローカルＣＢＥの公開鍵またはローカルＣＡの公開鍵をユーザに直接送信できるようにするように構成された第２の送信ユニット２８０５と、を備えてもよい。
あるいは、プログラムＡが、ローカル・コア・ネットワーク・エンティティがユーザにより報告されたグローバル認証局（ＣＡ）リストまたは決定されたＣＡの情報を受信できるようにするように構成された第１の受信ユニット２９０１と、ローカルＣＡがグローバルＣＡリストにないかまたは決定されたＣＡでないとき、ローカル・コア・ネットワーク・エンティティがグローバルＣＡリスト内の任意の１つのＣＡの相互証明書、または当該決定されたＣＡの相互証明書を取得できるようにするように構成された第１の取得ユニット２９０２と、ユーザがローカルＣＡの公開鍵を相互証明書に従って計算し、ユーザが、ローカルＣＢＥがユーザに送信したＰＷＳメッセージをローカルＣＡの公開鍵に従って検証するように、ローカル・コア・ネットワーク・エンティティが当該取得された相互証明書を送信できるようにするか、または、ローカル・コア・ネットワーク・エンティティが当該取得された相互証明書の情報をユーザに送信できるようにするように構成された第３の送信ユニット２９０３と、アプリケーション・サーバが当該相互証明書、または当該相互証明書の情報をユーザに送信し、ユーザが当該相互証明書を取得し、ローカルＣＡの公開鍵を当該相互証明書に従って計算し、ユーザがローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵に従って検証するように、当該コア・ネットワーク・エンティティが、取得された相互証明書をアプリケーション・サーバに報告できるようにするように構成された第１の報告ユニット２９０４と、を備えてもよい。
あるいは、プログラムＡが、ローカルＣＢＥがローカル・コア・ネットワーク・エンティティにより送信されたグローバル認証局（ＣＡ）リストまたは決定されたＣＡの情報を受信できるようにするように構成された第２の受信ユニット３００１と、ローカルＣＡがグローバルＣＡリストにないかまたはローカルＣＡが決定されたＣＡでないとき、ローカルＣＢＥが、グローバルＣＡリスト内の任意の１つのＣＡの相互証明書もしくは暗黙的な証明書を取得するか、または、当該決定されたＣＡの相互証明書または暗黙的な証明書を取得するように構成された第２の取得ユニット３００２と、ユーザがローカルＣＡの公開鍵またはローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を当該相互証明書または当該暗黙的な証明書に従って計算し、ユーザがローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵に従って検証するように、ローカルＣＢＥが取得された相互証明書または暗黙的な証明書を送信できるようにするか、または、ＣＢＥが、当該取得された相互証明書の情報または当該暗黙的な証明書の情報をユーザに送信できるようにするように構成された第５の送信ユニット３００３と、アプリケーション・サーバが、相互証明書もしくは暗黙的な証明書、または当該相互証明書の情報もしくは当該暗黙的な証明書の情報をユーザに送信し、ユーザが当該相互証明書に従ってローカルＣＡの公開鍵を計算するか、またはユーザがローカルＣＢＥの公開鍵を当該暗黙的な証明書に従って計算し、ユーザが、ローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵に従って検証するように、ＣＢＥが、当該取得された相互証明書または暗黙的な証明書をアプリケーション・サーバに報告できるようにするように構成された第２の報告ユニット３００４と、を備えてもよい。
あるいは、プログラムＡが、ローカルＣＡが、ユーザにより報告されたグローバル認証局（ＣＡ）リストまたは決定されたＣＡの情報を受信できるようにするように構成された第３の受信ユニット３１０と、ローカルＣＡがＣＡリスト内にないかまたはローカルＣＡが決定されたＣＡでないとき、ＣＡが、グローバルＣＡリスト内の任意の１つのＣＡの相互証明書を取得するか、または、当該決定されたＣＡの相互証明書を取得するように構成された第３の取得ユニット３１０２と、ユーザがローカルＣＡの公開鍵を当該相互証明書に従って計算し、ユーザがローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵に従って検証するように、ローカルＣＡが取得された相互証明書を送信できるようにするか、またはローカルＣＡが当該取得された相互証明書の情報をユーザに送信できるようにするように構成された第７の送信ユニット３１０３と、アプリケーション・サーバが当該相互証明書、または当該相互証明書の情報をユーザに送信し、ユーザがローカルＣＡの公開鍵を当該相互証明書に従って計算し、ユーザがローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵に従って検証するように、ＣＡが取得された相互証明書をアプリケーション・サーバに報告できるようにするように構成された第３の報告ユニット３１０４と、を備えてもよい。
あるいは、プログラムＡは特に、ローカル・ネットワーク要素がローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵を格納するかどうかを判定し、そうである場合には、ローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵をユーザに送信するように構成された第４の送信ユニット３２０１を備える。
あるいは、プログラムＡは特に、ローカルＣＢＥが、ローカルＣＢＥがローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵を格納するかどうかを判定できるように構成された第６の送信ユニット３２０２を備える。そうである場合には、ローカルＣＢＥは、ローカルＣＢＥにより格納されたＣＡの公開鍵および／またはＣＢＥの公開鍵を送信する。
あるいは、プログラムＡは特に、ローカルＣＡが、ローカルＣＡがローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵を格納するかどうかを判定できるようにするように構成された第８の送信ユニット３２０３を備える。そうである場合には、ローカルＣＡは、ローカルＣＡにより格納されたＣＡの公開鍵および／またはＣＢＥの公開鍵を送信する。
プログラムＡのユニットの具体的な実装については、図２８または図２９または図３０または図３１または図３２に示す実施形態の対応するユニットを参照されたい。ここでは冗長に繰り返すことはしない。
実施形態１４
図３５を参照されたい。図３５は、本発明の実施形態１４で提供する端末装置の装置構造図である。図３５を参照されたい。図３５は、本発明の当該実施形態で提供する端末装置３５００であり、当該端末装置の具体的な実装は本発明の特定の実施形態では限定されない。装置３５００は、プロセッサ（ｐｒｏｃｅｓｓｏｒ）３５０１、通信インタフェース（Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ Ｉｎｔｅｒｆａｃｅ）３５０２、メモリ（ｍｅｍｏｒｙ）３５０３およびバス３５０４を備える。
プロセッサ３５０１、通信インタフェース３５０２およびメモリ３５０３は、バス３５０４を介した相互通信を実現する。通信インタフェース３５０２は他のネットワーク要素と通信するように構成される。プロセッサ３５０１はプログラムＡを実行するように構成される。
特に、プログラムＡがプログラム・コードを含んでもよく、当該プログラム・コードはコンピュータ動作命令を含む。
プロセッサ３５０１が中央演算装置（ＣＰＵ）もしくは特殊用途向け集積回路（ＡＳＩＣ、Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）であってもよく、または、本発明の諸実施形態を実施するために使用される１つまたは複数の集積回路に対して構成されてもよい。
メモリ３５０３はプログラムＡを格納するように構成される。メモリ３５０３が高速ＲＡＭメモリを含んでもよく、さらに不揮発性メモリ（ｎｏｎ−ｖｏｌａｔｉｌｅ ｍｅｍｏｒｙ）を含んでもよい。プログラムＡは特に、ユーザがグローバルＣＡリストまたは決定されたＣＡの情報をネットワーク要素に報告できるようにするように構成された情報報告ユニット３３０１と、ユーザが、ネットワーク要素により送信された相互証明書もしくは暗黙的な証明書、または相互証明書もしくは暗黙的な証明書の情報を受信し、ＣＢＥの公開鍵を当該相互証明書または当該暗黙的な証明書に従って計算し、ローカルＣＢＥによりユーザに送信されたＰＷＳメッセージをＣＢＥの計算された公開鍵に従って検証できるようにするように構成された受信検証ユニット３３０２とを備えてもよい。
第３の受信検証ユニット３３０５は、ユーザが、ネットワーク要素により送信されたローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵を受信し、ローカルＣＢＥが送信したＰＷＳメッセージをローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵に従って検証できるようにように構成される。
プログラムＡのユニットの具体的な実装については、図３３に示す実施形態の対応するユニットを参照されたい。ここでは冗長に繰り返すことはしない。
以上の説明は本発明の好適な実施形態にすぎず、本発明の保護範囲を限定するものではない。本発明の趣旨と原理に包摂される任意の修正、均等な置換え、改良等は全て本発明の特許請求の範囲に包含される。
２８０１ 受信ユニット
２８０２ 取得ユニット
２８０３ 第１の送信ユニット
２８０４ 報告ユニット
２８０５ 第２の送信ユニット
２９０１ 第１の受信ユニット
２９０２ 第１の取得ユニット
２９０３ 第３の送信ユニット
２９０４ 第１の報告ユニット
３００１ 第２の受信ユニット
３００２ 第２の取得ユニット
３００３ 第５の送信ユニット
３００４ 第２の報告ユニット
３１０１ 第３の受信ユニット
３１０２ 第３の取得ユニット
３１０３ 第７の送信ユニット
３１０４ 第３の報告ユニット
３２０１ 第４の送信ユニット
３２０２ 第６の送信ユニット
３２０３ 第８の送信ユニット
３３０１ 情報報告ユニット
３３０２ 受信検証ユニット
３３０３ 第１の受信検証ユニット
３３０４ 第２の受信検証ユニット
３３０５ 第３の受信検証ユニット
３４００ ネットワーク要素
３４０１ プロセッサ
３４０２ 通信インタフェース
３４０３ メモリ
３４０４ バス
３５００ 端末装置
３５０１ プロセッサ
３５０２ 通信インタフェース
３５０３ メモリ
３５０４ バス

Claims (98)

  1. 公開鍵を取得するための方法であって、
    ネットワーク要素により、ユーザにより報告されたグローバル認証局（ＣＡ）リストまたは決定されたＣＡの情報を受信するステップと、
    ローカルＣＡが前記グローバルＣＡリストにないかまたはローカルＣＡが前記決定されたＣＡでないとき、前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書または暗黙的な証明書を取得するか、または、前記決定されたＣＡの相互証明書または暗黙的な証明書を取得するステップと、
    前記ユーザが、前記相互証明書または前記暗黙的な証明書に従って前記ローカルＣＡの公開鍵またはローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、前記ユーザが、ローカルＣＢＥにより前記ユーザに送信された警報配信システム（ＰＷＳ）メッセージを前記ローカルＣＡの公開鍵または前記ローカルＣＢＥの公開鍵に従って検証するように、前記ネットワーク要素により、前記取得された相互証明書または暗黙的な証明書を送信するか、または、前記ネットワーク要素により、前記取得された相互証明書の情報または前記暗黙的な証明書の情報を前記ユーザに送信するステップと、
    を含む、方法。
  2. アプリケーション・サーバが、前記相互証明書もしくは前記暗黙的な証明書、または前記相互証明書の情報もしくは前記暗黙的な証明書の情報を前記ユーザに送信し、前記ユーザが、前記相互証明書または前記暗黙的な証明書に従って前記ローカルＣＡの公開鍵または前記ローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、前記ユーザが、前記ローカルＣＡの公開鍵または前記ローカルＣＢＥの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記警報配信システム（ＰＷＳ）メッセージを検証するように、前記ネットワーク要素により、前記取得された相互証明書または暗黙的な証明書を前記アプリケーション・サーバに報告するステップをさらに含む、請求項１に記載の方法。
  3. 前記ネットワーク要素が前記ローカルＣＢＥの公開鍵または前記ローカルＣＡの公開鍵を格納するとき、前記ユーザが、前記ローカルＣＢＥにより前記ユーザに送信された前記ＰＷＳメッセージを前記ローカルＣＢＥの公開鍵または前記ローカルＣＡの公開鍵に従って検証するように、前記ネットワーク要素により、前記ローカルＣＢＥの公開鍵または前記ローカルＣＡの公開鍵を前記ユーザに直接送信するステップをさらに含む、請求項１または２に記載の方法。
  4. 前記ネットワーク要素はコア・ネットワーク・ノード、ＣＢＥまたはＣＡをさらに含み、前記コア・ネットワーク・ノードがＬＴＥネットワーク内にあるとき、前記ネットワーク要素のエンティティはＭＭＥであり、ＵＭＴＳネットワークにあるとき、前記ネットワーク要素のエンティティはＳＧＳＮであり、ＧＳＭ（登録商標）またはＧＰＲＳネットワークにあるとき、前記ネットワーク要素のエンティティはＭＳＧまたはＳＧＳＮである、請求項３に記載の方法。
  5. 前記ネットワーク要素により、前記ユーザにより報告された前記グローバル認証局（ＣＡ）リストまたは前記決定されたＣＡの情報を受信するステップは特に、
    ローカル・コア・ネットワーク・ノードにより、前記ユーザにより報告された前記グローバル認証局（ＣＡ）リストまたは前記決定されたＣＡの情報を受信するステップ
    を含む、請求項１乃至４の何れか１項に記載の方法。
  6. 前記ローカルＣＡが前記グローバルＣＡリストにないかまたは前記ローカルＣＡが前記決定されたＣＡでないとき、前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書または暗黙的な証明書を取得するか、または、前記決定されたＣＡの相互証明書または暗黙的な証明書を取得するステップは特に、
    前記ローカルＣＡが前記グローバルＣＡリストにないとき、前記ローカル・コア・ネットワーク・ノードにより、前記ユーザが報告した前記グローバルＣＡリストを受信し、前記ローカル・コア・ネットワーク・ノードが前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書を格納しているとき、前記ローカル・コア・ネットワーク・ノードに格納された前記任意の１つのＣＡの相互証明書を直接取得するステップ、
    または、
    前記ローカル・コア・ネットワーク・ノードが前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書を格納しないとき、任意の１つのＣＡを前記グローバルＣＡリストから選択し、前記ローカル・コア・ネットワーク・ノードにより、前記選択された任意の１つのＣＡの相互証明書を取得するステップ、
    または、
    前記ローカル・コア・ネットワーク・ノードにより、前記ユーザが報告した前記決定されたＣＡの情報を受信し、前記ローカル・コア・ネットワーク・ノードが前記決定されたＣＡの相互証明書を格納するとき、前記ローカル・コア・ネットワーク・ノードに格納された前記決定されたＣＡの相互証明書を直接取得するステップ、
    または、
    前記ローカル・コア・ネットワーク・ノードが前記決定されたＣＡの相互証明書を格納しないとき、前記決定されたＣＡの相互証明書を前記決定されたＣＡから取得するステップ
    を含む、請求項５に記載の方法。
  7. 前記ユーザが、前記相互証明書または前記暗黙的な証明書に従って前記ローカルＣＡの公開鍵または前記ローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、前記ユーザが、前記ローカルＣＡの公開鍵または前記ローカルＣＢＥの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記警報配信システム（ＰＷＳ）メッセージを検証するように、前記ネットワーク要素により、前記取得された相互証明書または暗黙的な証明書を送信するか、または、前記ネットワーク要素により、前記取得された相互証明書の情報または前記暗黙的な証明書の情報を前記ユーザに送信するステップは特に、
    前記ユーザが前記相互証明書に従って前記ローカルＣＡの公開鍵を計算し、前記ユーザが前記ローカルＣＡの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記ＰＷＳメッセージを検証するように、前記ローカル・コア・ネットワーク・ノードにより、前記取得された相互証明書を送信するか、または、前記ローカル・コア・ネットワーク・ノードにより、前記取得された相互証明書の情報を前記ユーザに送信するステップ
    を含む、請求項５または６に記載の方法。
  8. 前記アプリケーション・サーバが前記相互証明書、または前記相互証明書の情報を前記ユーザに送信する、前記ユーザが前記相互証明書に従って前記ローカルＣＡの公開鍵を計算し、前記ユーザが前記ローカルＣＡの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記警報配信システム（ＰＷＳ）メッセージを検証するように、前記ローカル・コア・ネットワーク・ノードにより、前記取得された相互証明書をアプリケーション・サーバに報告するステップをさらに含む、請求項５乃至７の何れか１項に記載の方法。
  9. 前記ローカル・コア・ネットワーク・ノードが前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡを格納するとき、前記ユーザが前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡに従って前記ローカルＣＢＥにより前記ユーザに送信された前記ＰＷＳメッセージを検証するように、前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡを前記ユーザに直接送信するステップをさらに含む、請求項８に記載の方法。
  10. 前記ネットワーク要素により、前記ユーザにより報告された前記グローバル認証局（ＣＡ）リストまたは前記決定されたＣＡの情報を受信するステップは特に、
    前記ローカルＣＢＥにより、ローカル・コア・ネットワーク・ノードが送信した前記グローバル認証局（ＣＡ）リストまたは前記決定されたＣＡの情報を受信するステップ
    を含む、請求項１乃至４の何れか１項に記載の方法。
  11. 前記ローカルＣＢＥにより、前記ローカル・コア・ネットワーク・ノードが送信した前記グローバル認証局（ＣＡ）リストまたは前記決定されたＣＡの情報を受信するステップは特に、
    前記ローカルＣＢＥにより、前記ローカル・コア・ネットワーク・ノードにより転送された前記グローバルＣＡリストを受信するステップであって、前記コア・ネットワーク・ノードが前記グローバルＣＡリストを前記ローカルＣＢＥに直接転送するステップ、
    または、
    前記コア・ネットワーク・ノードにより、任意の１つのＣＡを前記グローバルＣＡリストから選択し、前記選択された任意の１つのＣＡを前記ローカルＣＢＥに送信するステップ、
    または、
    前記ローカルＣＢＥにより、前記ローカル・コア・ネットワーク・ノードが転送した前記決定されたＣＡの情報を受信するステップ
    を含む、請求項１０に記載の方法。
  12. 前記ローカルＣＡが前記グローバルＣＡリストにないかまたは前記ローカルＣＡが前記決定されたＣＡでないとき、前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書または暗黙的な証明書を取得するか、または、前記決定されたＣＡの相互証明書または暗黙的な証明書を取得するステップは特に、
    前記ローカルＣＢＥが前記グローバルＣＡリストを取得するとき、および、前記ローカルＣＢＥが前記グローバルＣＡリスト内の任意の１つのＣＡの暗黙的な証明書を格納するとき、前記任意の１つのＣＡの暗黙的な証明書を前記ローカルＣＢＥから直接取得するステップ
    または、
    前記ローカルＣＢＥが前記グローバルＣＡリストを取得するとき、および、前記ローカルＣＢＥが前記グローバルＣＡリスト内の任意の１つのＣＡの暗黙的な証明書を格納しないとき、前記ローカルＣＢＥにより、任意の１つのＣＡを前記グローバルＣＡリストから選択し、前記選択された任意の１つのＣＡの相互証明書を取得するステップ、
    または、
    前記ローカルＣＢＥが前記コア・ネットワーク・ノードにより選択された任意の１つのＣＡを前記グローバルＣＡリストから取得するとき、および、前記ローカルＣＢＥが前記コア・ネットワーク・ノードにより選択された前記任意の１つのＣＡの暗黙的な証明書を格納するとき、前記任意の１つのＣＡの暗黙的な証明書を前記ローカルＣＢＥから直接取得するステップ、
    または、
    前記ローカルＣＢＥが前記コア・ネットワーク・ノードにより選択された任意の１つのＣＡを前記グローバルＣＡリストから取得するとき、および、前記ローカルＣＢＥが前記コア・ネットワーク・ノードにより選択された前記任意の１つのＣＡの暗黙的な証明書を格納しないとき、前記任意の１つのＣＡの相互証明書を前記ローカルＣＢＥから取得するステップ
    または、
    前記ローカルＣＢＥが前記ローカル・コア・ネットワーク・ノードが転送した前記決定されたＣＡの情報を受信するとき、および、前記ローカルＣＢＥが前記決定されたＣＡの暗黙的な証明書を格納するとき、前記決定されたＣＡの暗黙的な証明書を前記ローカルＣＢＥから直接取得するステップ、
    または、
    前記ローカルＣＢＥが前記ローカル・コア・ネットワーク・ノードが転送した前記決定されたＣＡの情報を受信するとき、および、前記ローカルＣＢＥが前記決定されたＣＡの暗黙的な証明書を格納しないとき、前記決定されたＣＡの相互証明書を取得するステップ
    を含む、請求項１１に記載の方法。
  13. 前記ユーザが、前記相互証明書または前記暗黙的な証明書に従って前記ローカルＣＡの公開鍵または前記ローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、前記ユーザが、前記ローカルＣＡの公開鍵または前記ローカルＣＢＥの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記警報配信システム（ＰＷＳ）メッセージを検証するように、前記ネットワーク要素により、前記取得された相互証明書または暗黙的な証明書を送信するステップ、または、前記ネットワーク要素により、前記取得された相互証明書の情報または前記暗黙的な証明書の情報を前記ユーザに送信するステップは特に、
    前記ユーザが、前記相互証明書または前記暗黙的な証明書に従って前記ローカルＣＡの公開鍵または前記ローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、前記ユーザが、前記ローカルＣＡの公開鍵または前記ローカルＣＢＥの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記警報配信システム（ＰＷＳ）メッセージを検証するように、前記ローカルＣＢＥにより、前記取得された相互証明書または暗黙的な証明書を送信するステップ、または、前記ＣＢＥにより、前記取得された相互証明書の情報または前記暗黙的な証明書の情報を前記ユーザに送信するステップ
    を含む、請求項１０乃至１２の何れか１項に記載の方法。
  14. 前記アプリケーション・サーバが、前記相互証明書もしくは前記暗黙的な証明書、または前記相互証明書の情報もしくは前記暗黙的な証明書の情報を前記ユーザに送信し、前記ユーザが、前記相互証明書または前記暗黙的な証明書に従って前記ローカルＣＡの公開鍵または前記ローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、前記ユーザが、前記ローカルＣＡの公開鍵または前記ローカルＣＢＥの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記警報配信システム（ＰＷＳ）メッセージを検証するように、前記ローカルＣＢＥにより、前記取得された相互証明書または暗黙的な証明書をアプリケーション・サーバに報告するステップ
    をさらに含む、請求項１０乃至１３の何れか１項に記載の方法。
  15. 前記ユーザが、前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記ＰＷＳメッセージを検証するように、前記ローカルＣＢＥが前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡの公開鍵を格納するとき、前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡの公開鍵を前記ユーザに直接送信するステップをさらに含む、請求項１４に記載の方法。
  16. 前記ネットワーク要素により、前記ユーザにより報告された前記グローバル認証局（ＣＡ）リストまたは前記決定されたＣＡの情報を受信するステップは特に、
    前記ローカルＣＡにより、前記ユーザにより報告された前記グローバル認証局（ＣＡ）リストまたは前記決定されたＣＡの情報を受信するステップ
    を含む、請求項１乃至４の何れか１項に記載の方法。
  17. 前記ローカルＣＡにより、前記ユーザにより報告された前記グローバル認証局（ＣＡ）リストまたは前記決定されたＣＡの情報を受信するステップは特に、
    ローカル・コア・ネットワーク・ノードにより、前記ユーザが報告した前記グローバルＣＡリストを受信し、前記グローバルＣＡリストを前記ローカルＣＢＥに転送し、前記ローカルＣＢＥにより、前記グローバルＣＡリストを前記ローカルＣＡに転送するステップ
    を含む、請求項１６に記載の方法。
  18. 前記ローカルＣＡが前記グローバルＣＡリストにないかまたは前記ローカルＣＡが前記決定されたＣＡでないとき、前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書または暗黙的な証明書を取得するか、または、前記決定されたＣＡの相互証明書または暗黙的な証明書を取得するステップは特に、
    前記ローカルＣＡが前記グローバルＣＡリストを取得するとき、および、前記ローカルＣＡが前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書を格納するとき、前記任意の１つのＣＡの相互証明書を前記ローカルＣＡから直接取得するステップ、
    または、
    前記ローカルＣＡが前記グローバルＣＡリストを取得するとき、および、前記ローカルＣＡが前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書を格納しないとき、前記ローカルＣＡにより、任意の１つのＣＡを前記グローバルＣＡリストから選択し、前記選択された任意の１つのＣＡの相互証明書を取得するステップ
    を含む、請求項１７に記載の方法。
  19. 前記ローカルＣＡにより、前記ユーザにより報告された前記グローバル認証局（ＣＡ）リストまたは前記決定されたＣＡの情報を受信するステップは特に、
    ローカル・コア・ネットワーク・ノードにより、前記ユーザが報告した前記グローバルＣＡリストを受信し、前記グローバルＣＡリストを前記ローカルＣＢＥに転送し、前記ローカルＣＢＥにより、任意の１つのＣＡを前記グローバルＣＡリストから選択し、前記選択された任意の１つのＣＡを前記ローカルＣＡに報告するステップ
    を含む、請求項１６に記載の方法。
  20. 前記ローカルＣＡが前記グローバルＣＡリストにないかまたは前記ローカルＣＡが前記決定されたＣＡでないとき、前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書または暗黙的な証明書を取得するか、または、前記決定されたＣＡの相互証明書または暗黙的な証明書を取得するステップは特に、
    前記ローカルＣＡが前記ローカルＣＢＥにより選択された前記任意の１つのＣＡを前記グローバルＣＡリストから取得するとき、および、前記ローカルＣＡが前記選択された任意の１つのＣＡの相互証明書を格納するとき、前記選択された任意の１つのＣＡの相互証明書を前記ローカルＣＡから直接取得するステップ、
    または、
    前記ローカルＣＡが前記ローカルＣＢＥにより選択された前記任意の１つのＣＡを前記グローバルＣＡリストから取得するとき、および、前記ローカルＣＡが前記選択された任意の１つのＣＡの相互証明書を格納しないとき、前記ローカルＣＡにより、前記選択された任意の１つのＣＡの相互証明書を取得するステップ
    を含む、請求項１９に記載の方法。
  21. 前記ローカルＣＡにより、前記ユーザにより報告された前記グローバル認証局（ＣＡ）リストまたは前記決定されたＣＡの情報を受信するステップは特に、
    ローカル・コア・ネットワーク・ノードにより、前記ユーザが報告した前記グローバルＣＡリストを受信し、前記ローカル・コア・ネットワーク・ノードにより、任意の１つのＣＡを前記グローバルＣＡリストから選択し、前記ローカル・コア・ネットワーク・ノードが選択した前記任意の１つのＣＡを前記ローカルＣＢＥに報告し、前記ローカルＣＢＥにより、前記ローカル・コア・ネットワーク・ノードが選択した前記任意の１つのＣＡを前記ローカルＣＡに報告および転送するステップ
    を含む、請求項１６に記載の方法。
  22. 前記ローカルＣＡが前記グローバルＣＡリストにないかまたは前記ローカルＣＡが前記決定されたＣＡでないとき、前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書または暗黙的な証明書を取得するか、または、前記決定されたＣＡの相互証明書または暗黙的な証明書を取得するステップは特に、
    前記ローカルＣＡが前記ローカルＣＢＥにより転送された前記任意の１つのＣＡを受信するとき、および、前記ローカルＣＡが前記ローカルＣＢＥにより転送された前記任意の１つのＣＡを格納するとき、前記ローカルＣＡにより、前記ローカルＣＢＥが転送した前記任意の１つのＣＡの相互証明書を前記ローカルＣＡから直接取得するステップと、
    前記ローカルＣＡが前記ローカルＣＢＥにより転送された前記任意の１つのＣＡを受信するとき、および、前記ローカルＣＡが前記ローカルＣＢＥにより転送された前記任意の１つのＣＡを格納しないとき、前記ローカルＣＡにより、前記ローカルＣＢＥが転送した前記任意の１つのＣＡの相互証明書を取得するステップと、
    を含む、請求項２１に記載の方法。
  23. 前記ローカルＣＡにより、前記ユーザにより報告された前記グローバル認証局（ＣＡ）リストまたは前記決定されたＣＡの情報を受信するステップは特に、
    ローカル・コア・ネットワーク・ノードにより、前記ユーザが報告した前記決定されたＣＡの情報を受信し、前記コア・ネットワーク・ノードにより、前記決定されたＣＡの情報を前記ローカルＣＢＥに転送し、前記ローカルＣＢＥにより、前記決定されたＣＡの情報を前記ローカルＣＡに転送するステップ
    を含む、請求項１６に記載の方法。
  24. 前記ローカルＣＡが前記グローバルＣＡリストにないかまたは前記ローカルＣＡが前記決定されたＣＡでないとき、前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書または暗黙的な証明書を取得するか、または、前記決定されたＣＡの相互証明書または暗黙的な証明書を取得するステップは特に、
    前記ローカルＣＡが前記ローカルＣＢＥにより転送された前記決定されたＣＡの情報を受信するとき、および、前記ローカルＣＡが前記決定されたＣＡの相互証明書を格納するとき、前記決定されたＣＡの相互証明書を前記ローカルＣＡから直接取得するステップと、
    前記ローカルＣＡが前記ローカルＣＢＥにより転送された前記決定されたＣＡの情報を受信するとき、および、前記ローカルＣＡが前記決定されたＣＡの相互証明書を格納しないとき、前記決定されたＣＡの相互証明書を取得するステップと、
    を含む、請求項２３に記載の方法。
  25. 前記ユーザが、前記相互証明書または前記暗黙的な証明書に従って前記ローカルＣＡの公開鍵または前記ローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、前記ユーザが、前記ローカルＣＡの公開鍵または前記ローカルＣＢＥの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記警報配信システム（ＰＷＳ）メッセージを検証するように、前記ネットワーク要素により、前記取得された相互証明書または暗黙的な証明書を送信するステップ、または、前記ネットワーク要素により、前記取得された相互証明書の情報または前記暗黙的な証明書の情報を前記ユーザに送信するステップは特に、
    前記ユーザが前記ローカルＣＡの公開鍵を計算し、前記ユーザが前記ローカルＣＡの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記警報配信システム（ＰＷＳ）メッセージを検証するように、前記ローカルＣＡにより、前記取得された相互証明書を送信するか、または、前記ＣＡにより、前記取得された相互証明書の情報を前記ユーザに送信するステップ
    を含む、請求項１７乃至２４の何れか１項に記載の方法。
  26. 前記アプリケーション・サーバが前記相互証明書、または前記相互証明書の情報を前記ユーザに送信する、前記ユーザが前記相互証明書に従って前記ローカルＣＡの公開鍵を計算し、前記ユーザが前記ローカルＣＡの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記警報配信システム（ＰＷＳ）メッセージを検証するように、前記ローカルＣＡにより、前記取得された相互証明書をアプリケーション・サーバに報告するステップをさらに含む、請求項１７乃至２５の何れか１項に記載の方法。
  27. 前記ユーザが、前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記ＰＷＳメッセージを検証するように、前記ローカルＣＡが前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡの公開鍵を格納するとき、前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡの公開鍵を前記ユーザに直接送信するステップをさらに含む、請求項２６に記載の方法。
  28. ユーザにより、グローバルＣＡリストまたは決定されたＣＡの情報をネットワーク要素に報告するステップと、
    前記ユーザにより、前記ネットワーク要素が送信した相互証明書もしくは暗黙的な証明書、または相互証明書もしくは暗黙的な証明書の情報を受信し、ローカルＣＢＥが前記ユーザに送信したＰＷＳメッセージを前記相互証明書または前記暗黙的な証明書に従って検証するステップと、
    を含む、公開鍵を取得するための方法。
  29. 前記ユーザにより、前記ネットワーク要素により送信された前記相互証明書または前記暗黙的な証明書、または前記相互証明書または前記暗黙的な証明書の情報を受信し、前記ローカルＣＢＥにより前記ユーザに送信された前記ＰＷＳメッセージを前記相互証明書または前記暗黙的な証明書に従って検証するステップは特に、
    前記ユーザにより、前記ネットワーク要素が送信した前記相互証明書、または前記相互証明書の情報を受信し、前記相互証明書および前記相互証明書に対応するグローバルＣＡにおけるＣＡの公開鍵に従ってローカルＣＡの公開鍵を計算し、前記ローカルＣＡの計算された公開鍵および前記ローカルＣＢＥが送信した前記ＰＷＳメッセージ内の暗黙的な証明書に従って前記ローカルＣＢＥの公開鍵を計算し、前記ローカルＣＢＥの公開鍵に従って前記ＰＷＳメッセージの署名を検証するステップ
    を含む、請求項２８に記載の方法。
  30. 前記ユーザにより、前記ネットワーク要素により送信された前記相互証明書または前記暗黙的な証明書、または前記相互証明書または前記暗黙的な証明書の情報を受信し、前記ローカルＣＢＥにより前記ユーザに送信された前記ＰＷＳメッセージを前記相互証明書または前記暗黙的な証明書に従って検証するステップは特に、
    前記ユーザにより、前記ネットワーク要素が送信した前記暗黙的な証明書、または前記暗黙的な証明書の情報を受信し、前記暗黙的な証明書および前記暗黙的な証明書に対応するグローバルＣＡにおけるＣＡの公開鍵に従って前記ローカルＣＢＥの公開鍵を計算し、前記ユーザにより、前記ローカルＣＢＥが送信した前記ＰＷＳメッセージの署名を前記ローカルＣＢＥの計算された公開鍵に従って検証するステップ
    を含む、請求項２８に記載の方法。
  31. 前記ユーザにより、前記ネットワーク要素により送信された前記ローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵を受信し、前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡの公開鍵に従って前記ローカルＣＢＥが送信した前記ＰＷＳメッセージを検証するステップをさらに含む、請求項２８に記載の方法。
  32. 前記ユーザにより、前記ネットワーク要素が送信した前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡの公開鍵を受信し、前記ローカルＣＢＥの公開鍵または前記ローカルＣＡの公開鍵に従って前記ローカルＣＢＥが送信した前記ＰＷＳメッセージを検証するステップは特に、
    前記ネットワーク要素が送信した前記ローカルＣＢＥの公開鍵を前記ユーザが受信したとき、前記ローカルＣＢＥが送信した前記ＰＷＳメッセージを前記ローカルＣＢＥの公開鍵に直接従って検証するステップ
    または、
    前記ユーザが、前記ネットワーク要素が送信した前記ローカルＣＡの公開鍵を受信するとき、前記ローカルＣＡの公開鍵および前記ローカルＣＢＥが送信した前記ＰＷＳメッセージ内の暗黙的な証明書に従って前記ローカルＣＢＥの公開鍵を計算し、前記ローカルＣＢＥが送信した前記ＰＷＳメッセージを前記ローカルＣＢＥの計算された公開鍵に従って検証するステップ
    を含む、請求項３１に記載の方法。
  33. ネットワーク要素であって、
    ユーザにより報告されたグローバル認証局（ＣＡ）リストまたは決定されたＣＡの情報を受信するように構成された受信ユニットと、
    ローカルＣＡが前記グローバルＣＡリストにないかまたはローカルＣＡが前記決定されたＣＡでないとき、前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書または暗黙的な証明書を取得するか、または、前記決定されたＣＡの相互証明書または暗黙的な証明書を取得するように構成された取得ユニットと、
    前記ユーザが、前記相互証明書または前記暗黙的な証明書に従って前記ローカルＣＡの公開鍵またはローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、前記ユーザが、ローカルＣＢＥにより前記ユーザに送信された警報配信システム（ＰＷＳ）メッセージを前記ローカルＣＡの公開鍵または前記ローカルＣＢＥの公開鍵に従って検証するように、前記ネットワーク要素が前記取得された相互証明書または暗黙的な証明書を送信できるようにするか、または、前記ネットワーク要素が前記取得された相互証明書の情報または前記暗黙的な証明書の情報を前記ユーザに送信できるようにするように構成された第１の送信ユニットと、
    を備える、ネットワーク要素。
  34. 報告ユニットをさらに備え、前記報告ユニットは、
    アプリケーション・サーバが、前記相互証明書もしくは前記暗黙的な証明書、または前記相互証明書の情報もしくは前記暗黙的な証明書の情報を前記ユーザに送信し、前記ユーザが、前記相互証明書または前記暗黙的な証明書に従って前記ローカルＣＡの公開鍵または前記ローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、前記ユーザが、前記ローカルＣＡの公開鍵または前記ローカルＣＢＥの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記警報配信システム（ＰＷＳ）メッセージを検証するように、前記ネットワーク要素が、前記取得された相互証明書または暗黙的な証明書を前記アプリケーション・サーバに報告できるようにする
    ように構成された、請求項３３に記載のネットワーク要素。
  35. 第２の送信ユニットをさらに備え、前記第２の送信ユニットは、
    前記ユーザが、前記ローカルＣＢＥにより前記ユーザに送信された前記ＰＷＳメッセージを前記ローカルＣＢＥの公開鍵または前記ローカルＣＡの公開鍵に従って検証するように、前記ネットワーク要素が前記ローカルＣＢＥの公開鍵または前記ローカルＣＡの公開鍵を格納するとき、前記ネットワーク要素が前記ローカルＣＢＥの公開鍵または前記ローカルＣＡの公開鍵を前記ユーザに直接送信できるようにする
    ように構成された、請求項３３または３４に記載のネットワーク要素。
  36. 前記ネットワーク要素は、コア・ネットワーク・ノード、ＣＢＥまたはＣＡを備え、前記コア・ネットワーク・ノードがＬＴＥネットワーク内にあるとき、前記ネットワーク要素のエンティティはＭＭＥであり、ＵＭＴＳネットワークにあるとき、前記ネットワーク要素のエンティティはＳＧＳＮであり、ＧＳＭ（登録商標）またはＧＰＲＳネットワークにあるとき、前記ネットワーク要素のエンティティはＭＳＧまたはＳＧＳＮである、請求項３５に記載のネットワーク要素。
  37. 前記受信ユニットは第１の受信ユニットを備え、
    前記第１の受信ユニットは、前記ユーザにより報告された前記グローバル認証局（ＣＡ）リストまたは前記決定されたＣＡの情報をローカル・コア・ネットワーク・ノードが受信できるようにするように構成された、
    請求項３３乃至３６の何れか１項に記載のネットワーク要素。
  38. 前記取得ユニットは第１の取得ユニットを備え、前記第１の取得ユニットは、
    前記ローカル・コア・ネットワーク・ノードが、前記ユーザが報告した前記グローバルＣＡリストを受信するとき、前記ローカルＣＡが前記グローバルＣＡリストにないとき、および、前記ローカル・コア・ネットワーク・ノードが前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書を格納しているとき、前記ローカル・コア・ネットワーク・ノードに格納された前記任意の１つのＣＡの相互証明書を直接取得するか、
    または、
    前記ローカル・コア・ネットワーク・ノードが前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書を格納しないとき、任意の１つのＣＡを前記グローバルＣＡリストから選択し、前記ローカル・コア・ネットワーク・ノードが前記選択された任意の１つのＣＡの相互証明書を取得できるようにするか、
    または、
    前記ローカル・コア・ネットワーク・ノードが、前記ユーザが報告した前記決定されたＣＡの情報を受信するとき、および、前記ローカル・コア・ネットワーク・ノードが前記決定されたＣＡの相互証明書を格納するとき、前記ローカル・コア・ネットワーク・ノードに格納された前記決定されたＣＡの相互証明書を直接取得するか、
    または、
    前記ローカル・コア・ネットワーク・ノードが前記決定されたＣＡの相互証明書を格納しないとき、前記決定されたＣＡの相互証明書を前記決定されたＣＡから取得する
    ように構成された、請求項３７に記載のネットワーク要素。
  39. 前記第１の送信ユニットは第３の送信ユニットを備え、前記第３の送信ユニットは、
    前記ユーザが前記相互証明書に従って前記ローカルＣＡの公開鍵を計算し、前記ユーザが前記ローカルＣＡの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記ＰＷＳメッセージを検証するように、前記ローカル・コア・ネットワーク・ノードが前記取得された相互証明書、または前記取得された相互証明書の情報を前記ユーザに送信できるようにする
    ように構成された、請求項３７または３８に記載のネットワーク要素。
  40. 前記報告ユニットは第１の報告ユニットを備え、前記第１の報告ユニットは、
    前記アプリケーション・サーバが前記相互証明書、または前記相互証明書の情報を前記ユーザに送信し、前記ユーザが前記相互証明書に従って前記ローカルＣＡの公開鍵を計算し、前記ユーザが前記ローカルＣＡの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記警報配信システム（ＰＷＳ）メッセージを検証するように、前記ローカル・コア・ネットワーク・ノードが、前記取得された相互証明書をアプリケーション・サーバに報告できるようにする
    ように構成された、請求項３７乃至３９の何れか１項に記載のネットワーク要素。
  41. 前記第２の送信ユニットは第４の送信ユニットを備え、前記第４の送信ユニットは、
    前記ローカル・コア・ネットワーク・ノードが前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡを格納するとき、前記ユーザが前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡに従って前記ローカルＣＢＥにより前記ユーザに送信された前記ＰＷＳメッセージを検証するように、前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡを前記ユーザに直接送信する
    ように構成された、請求項４０に記載のネットワーク要素。
  42. 前記受信ユニットは第２の受信ユニットを備え、前記第２の受信ユニットは、
    前記ローカルＣＢＥが、ローカル・コア・ネットワーク・ノードが送信した前記グローバル認証局（ＣＡ）リストまたは前記決定されたＣＡの情報を受信できるようにする
    ように構成された、請求項３３乃至３６の何れか１項に記載のネットワーク要素。
  43. 前記第２の受信ユニットは、
    前記ローカルＣＢＥが、前記ローカル・コア・ネットワーク・ノードが転送した前記グローバルＣＡリストを受信できるようにし、前記コア・ネットワーク・ノードが前記グローバルＣＡリストを前記ローカルＣＢＥに直接転送するか、
    または、
    前記コア・ネットワーク・ノードが、任意の１つのＣＡを前記グローバルＣＡリストから選択し、前記選択された任意の１つのＣＡを前記ローカルＣＢＥに送信できるようにするか、
    または、
    前記ローカルＣＢＥが、前記ローカル・コア・ネットワーク・ノードが転送した前記決定されたＣＡの情報を受信できるようにする
    ように構成された、請求項４２に記載のネットワーク要素。
  44. 前記取得ユニットは第２の取得ユニットを備え、前記第２の取得ユニットは、
    前記ローカルＣＢＥが前記グローバルＣＡリストを取得するとき、および、前記ローカルＣＢＥが前記グローバルＣＡリスト内の任意の１つのＣＡの暗黙的な証明書を格納するとき、前記任意の１つのＣＡの暗黙的な証明書を前記ローカルＣＢＥから直接取得するか、
    または、
    前記ローカルＣＢＥが前記グローバルＣＡリストを取得するとき、および、前記ローカルＣＢＥが前記グローバルＣＡリスト内の任意の１つのＣＡの暗黙的な証明書を格納しないとき、前記ローカルＣＢＥが、任意の１つのＣＡを前記グローバルＣＡリストから選択し、前記選択された任意の１つのＣＡの相互証明書を取得できるようにするか、
    または、
    前記ローカルＣＢＥが前記コア・ネットワーク・ノードにより選択された任意の１つのＣＡを前記グローバルＣＡリストから取得するとき、および、前記ローカルＣＢＥが前記コア・ネットワーク・ノードにより選択された前記任意の１つのＣＡの暗黙的な証明書を格納するとき、前記任意の１つのＣＡの暗黙的な証明書を前記ローカルＣＢＥから直接取得するか、
    または、
    前記ローカルＣＢＥが前記コア・ネットワーク・ノードにより選択された任意の１つのＣＡを前記グローバルＣＡリストから取得するとき、および、前記ローカルＣＢＥが前記コア・ネットワーク・ノードにより選択された前記任意の１つのＣＡの暗黙的な証明書を格納しないとき、前記任意の１つのＣＡの相互証明書を前記ローカルＣＢＥから取得するか、
    または、
    前記ローカルＣＢＥが前記ローカル・コア・ネットワーク・ノードが転送した前記決定されたＣＡの情報を受信するとき、および、前記ローカルＣＢＥが前記決定されたＣＡの暗黙的な証明書を格納するとき、前記決定されたＣＡの暗黙的な証明書を前記ローカルＣＢＥから直接取得するか、
    または、
    前記ローカルＣＢＥが前記ローカル・コア・ネットワーク・ノードが転送した前記決定されたＣＡの情報を受信するとき、および、前記ローカルＣＢＥが前記決定されたＣＡの暗黙的な証明書を格納しないとき、前記決定されたＣＡの相互証明書を取得する
    ように構成された、請求項４３に記載のネットワーク要素。
  45. 前記第１の送信ユニットは第５の送信ユニットを備え、前記第５の送信ユニットは、
    前記ユーザが、前記相互証明書または前記暗黙的な証明書に従って前記ローカルＣＡの公開鍵または前記ローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、前記ユーザが、前記ローカルＣＡの公開鍵または前記ローカルＣＢＥの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記警報配信システム（ＰＷＳ）メッセージを検証するように、前記ローカルＣＢＥが前記取得された相互証明書または暗黙的な証明書を送信するか、または、前記取得された相互証明書の情報または前記暗黙的な証明書の情報を前記ユーザに送信できるようにする
    ように構成された、請求項４２乃至４４の何れか１項に記載のネットワーク要素。
  46. 前記報告ユニットは第２の報告ユニットを備え、前記第２の報告ユニットは、
    前記アプリケーション・サーバが、前記相互証明書もしくは前記暗黙的な証明書、または前記相互証明書の情報もしくは前記暗黙的な証明書の情報を前記ユーザに送信し、前記ユーザが、前記相互証明書または前記暗黙的な証明書に従って前記ローカルＣＡの公開鍵または前記ローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、前記ユーザが、前記ローカルＣＡの公開鍵または前記ローカルＣＢＥの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記警報配信システム（ＰＷＳ）メッセージを検証するように、前記ローカルＣＢＥが、前記取得された相互証明書または暗黙的な証明書をアプリケーション・サーバに報告できるようにする
    ように構成された、請求項４２乃至４５の何れか１項に記載のネットワーク要素。
  47. 前記第２の送信ユニットはさらに第６の送信ユニットを備え、前記第６の送信ユニットは、
    前記ローカルＣＢＥが前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡの公開鍵を格納するとき、前記ユーザが、前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記ＰＷＳメッセージを検証するように、前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡの公開鍵を前記ユーザに直接送信する
    ように構成された、請求項４６に記載のネットワーク要素。
  48. 前記受信ユニットは第３の受信ユニットを備え、前記第３の受信ユニットは、
    前記ローカルＣＡが、前記ユーザにより報告された前記グローバル認証局（ＣＡ）リストまたは前記決定されたＣＡの情報を受信できるようにする
    ように構成された、請求項３３乃至３６の何れか１項に記載のネットワーク要素。
  49. 前記受信ユニットは第３の受信ユニットを備え、前記第３の受信ユニットは、
    ローカル・コア・ネットワーク・ノードが、前記ユーザが報告した前記グローバルＣＡリストを受信し、前記グローバルＣＡリストを前記ローカルＣＢＥに転送できるようにし、前記ローカルＣＢＥが前記グローバルＣＡリストを前記ローカルＣＡに転送できるようにする
    ように構成された、請求項４８に記載のネットワーク要素。
  50. 前記取得ユニットは第３の取得ユニットを備え、前記第３の取得ユニットは、
    前記ローカルＣＡが前記グローバルＣＡリストを取得するとき、および、前記ローカルＣＡが前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書を格納するとき、前記任意の１つのＣＡの相互証明書を前記ローカルＣＡから直接取得するか、
    または、
    前記ローカルＣＡが前記グローバルＣＡリストを取得するとき、および、前記ローカルＣＡが前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書を格納しないとき、前記ローカルＣＡが、任意の１つのＣＡを前記グローバルＣＡリストから選択し、前記選択された任意の１つのＣＡの相互証明書を取得できるようにする
    ように構成された、請求項４９に記載のネットワーク要素。
  51. 前記第３の受信ユニットは、
    ローカル・コア・ネットワーク・ノードが、前記ユーザが報告した前記グローバルＣＡリストを受信し、前記グローバルＣＡリストを前記ローカルＣＢＥに転送できるようにし、前記ローカルＣＢＥが、任意の１つのＣＡを前記グローバルＣＡリストから選択し、前記選択された任意の１つのＣＡを前記ローカルＣＡに報告できるようにする
    ように構成された、請求項４８に記載のネットワーク要素。
  52. 前記第３の取得ユニットは、
    前記ローカルＣＡが前記ローカルＣＢＥにより選択された前記任意の１つのＣＡを前記グローバルＣＡリストから取得するとき、および、前記ローカルＣＡが前記選択された任意の１つのＣＡの相互証明書を格納するとき、前記選択された任意の１つのＣＡの相互証明書を前記ローカルＣＡから直接取得するか、
    または、
    前記ローカルＣＡが前記ローカルＣＢＥにより選択された前記任意の１つのＣＡを前記グローバルＣＡリストから取得するとき、および、前記ローカルＣＡが前記選択された任意の１つのＣＡの相互証明書を格納しないとき、前記ローカルＣＡが前記選択された任意の１つのＣＡの相互証明書を取得できるようにする
    ように構成された、請求項５１に記載のネットワーク要素。
  53. 前記第３の受信ユニットは、
    ローカル・コア・ネットワーク・ノードが、前記ユーザが報告した前記グローバルＣＡリストを受信し、任意の１つのＣＡを前記グローバルＣＡリストから選択し、前記ローカル・コア・ネットワーク・ノードが選択した前記任意の１つのＣＡを前記ローカルＣＢＥに報告できるようにし、前記ローカルＣＢＥが、前記ローカル・コア・ネットワーク・ノードが選択した前記任意の１つのＣＡを前記ローカルＣＡに報告し転送できるようにする
    ように構成された、請求項４８に記載のネットワーク要素。
  54. 前記第３の取得ユニットは、
    前記ローカルＣＡが前記ローカルＣＢＥにより転送された前記任意の１つのＣＡを受信するとき、および、前記ローカルＣＡが前記ローカルＣＢＥにより転送された前記任意の１つのＣＡを格納するとき、前記ローカルＣＡが、前記ローカルＣＢＥが転送した前記任意の１つのＣＡの相互証明書を前記ローカルＣＡから直接取得できるようにし、
    前記ローカルＣＡが前記ローカルＣＢＥにより転送された前記任意の１つのＣＡを受信するとき、および、前記ローカルＣＡが前記ローカルＣＢＥにより転送された前記任意の１つのＣＡを格納しないとき、前記ローカルＣＡが、前記ローカルＣＢＥが転送した前記任意の１つのＣＡの相互証明書を取得できるようにする
    ように構成された、請求項５３に記載のネットワーク要素。
  55. 前記第３の受信ユニットは、
    ローカル・コア・ネットワーク・ノードが、前記ユーザが報告した前記決定されたＣＡの情報を受信し、前記決定されたＣＡの情報を前記ローカルＣＢＥに転送できるようにし、前記ローカルＣＢＥを前記決定されたＣＡの情報を前記ローカルＣＡに転送できるようにする
    ように構成された、請求項４８に記載のネットワーク要素。
  56. 前記第３の取得ユニットは、
    前記ローカルＣＡが前記ローカルＣＢＥにより転送された前記決定されたＣＡの情報を受信するとき、および、前記ローカルＣＡが前記決定されたＣＡの相互証明書を格納するとき、前記決定されたＣＡの相互証明書を前記ローカルＣＡから直接取得し、
    前記ローカルＣＡが前記ローカルＣＢＥにより転送された前記決定されたＣＡの情報を受信するとき、および、前記ローカルＣＡが前記決定されたＣＡの相互証明書を格納しないとき、前記決定されたＣＡの相互証明書を取得する
    ように構成された、請求項５５に記載のネットワーク要素。
  57. 前記第１の送信ユニットは第７の送信ユニットを備え、前記第７の送信ユニットは、
    前記ユーザが前記相互証明書に従って前記ローカルＣＡの公開鍵を計算し、前記ユーザが前記ローカルＣＡの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記警報配信システム（ＰＷＳ）メッセージを検証するように、前記ローカルＣＡが前記取得された相互証明書、または前記取得された相互証明書の情報を前記ユーザに送信できるようにする
    ように構成された、請求項４９乃至５６の何れか１項に記載のネットワーク要素。
  58. 前記報告ユニットは第３の報告ユニットを備え、前記第３の報告ユニットは、
    前記アプリケーション・サーバが前記相互証明書、または前記相互証明書の情報を前記ユーザに送信し、前記ユーザが前記相互証明書に従って前記ローカルＣＡの公開鍵を計算し、前記ユーザが前記ローカルＣＡの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記警報配信システム（ＰＷＳ）メッセージを検証するように、前記ローカルＣＡが、前記取得された相互証明書をアプリケーション・サーバに報告できるようにする
    ように構成された、請求項４９乃至５７の何れか１項に記載のネットワーク要素。
  59. 前記第２の送信ユニットはさらに第８の送信ユニットを備え、前記第８の送信ユニットは、
    前記ユーザが、前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記ＰＷＳメッセージを検証するように、前記ローカルＣＡが前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡの公開鍵を格納するとき、前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡの公開鍵を前記ユーザに直接送信する
    ように構成された、請求項５８に記載のネットワーク要素。
  60. ユーザがグローバルＣＡリストまたは決定されたＣＡの情報をネットワーク要素に報告できるようにするように構成された情報報告ユニットと、
    前記ユーザが、前記ネットワーク要素が送信した相互証明書もしくは暗黙的な証明書、または相互証明書もしくは暗黙的な証明書の情報を受信し、ローカルＣＢＥが前記ユーザに送信したＰＷＳメッセージを前記相互証明書または前記暗黙的な証明書に従って検証できるようにするように構成された受信検証ユニットと、
    を備えた、端末装置。
  61. 前記受信検証ユニットは第１の受信検証ユニットを備え、前記第１の受信検証ユニットは、
    前記ユーザが、前記ネットワーク要素が送信した前記相互証明書、または前記相互証明書の情報を受信し、前記相互証明書および前記相互証明書に対応するグローバルＣＡにおけるＣＡの公開鍵に従ってローカルＣＡの公開鍵を計算し、前記ローカルＣＡの計算された公開鍵および前記ローカルＣＢＥが送信した前記ＰＷＳメッセージ内の暗黙的な証明書に従って前記ローカルＣＢＥの公開鍵を計算し、前記ローカルＣＢＥの公開鍵に従って前記ＰＷＳメッセージの署名を検証できるようにする
    ように構成された、請求項６０に記載の端末装置。
  62. 前記受信検証ユニットは第２の受信検証ユニットを備え、前記第２の受信検証ユニットは、
    前記ユーザが、前記ネットワーク要素が送信した前記暗黙的な証明書、または前記暗黙的な証明書の情報を受信し、前記暗黙的な証明書および前記暗黙的な証明書に対応するグローバルＣＡにおけるＣＡの公開鍵に従って前記ローカルＣＢＥの公開鍵を計算し、前記ローカルＣＢＥが送信した前記ＰＷＳメッセージの署名を前記ローカルＣＢＥの計算された公開鍵に従って検証できるようにする
    ように構成された、請求項６１に記載の端末装置。
  63. 前記端末装置はさらに第３の受信検証ユニットを備え、前記第３の受信検証ユニットは、
    前記ユーザが、前記ネットワーク要素により送信された前記ローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵を受信し、前記ローカルＣＢＥが送信した前記ＰＷＳメッセージを前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡの公開鍵に従って検証できるようにする
    ように構成された、請求項６２に記載の端末装置。
  64. 前記第３の受信検証ユニットは、
    前記ネットワーク要素が送信した前記ローカルＣＢＥの公開鍵を前記ユーザが受信したとき、前記ローカルＣＢＥが送信した前記ＰＷＳメッセージを前記ローカルＣＢＥの公開鍵に直接従って検証するか、
    または、
    前記ユーザが、前記ネットワーク要素が送信した前記ローカルＣＡの公開鍵を受信するとき、前記ローカルＣＡの公開鍵および前記ローカルＣＢＥが送信した前記ＰＷＳメッセージ内の暗黙的な証明書に従って前記ローカルＣＢＥの公開鍵を計算し、前記ローカルＣＢＥが送信した前記ＰＷＳメッセージを前記ローカルＣＢＥの計算された公開鍵に従って検証する
    ように構成された、請求項６３に記載の端末装置。
  65. ネットワーク要素であって、
    ユーザにより報告されたグローバル認証局（ＣＡ）リストまたは決定されたＣＡの情報を受信するように構成された受信ユニットと、
    ローカルＣＡが前記グローバルＣＡリストにないかまたはローカルＣＡが前記決定されたＣＡでないとき、前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書または暗黙的な証明書を取得するか、または、前記決定されたＣＡの相互証明書または暗黙的な証明書を取得するように構成された取得ユニットと、
    前記ユーザが、前記相互証明書または前記暗黙的な証明書に従って前記ローカルＣＡの公開鍵またはローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、前記ユーザが、ローカルＣＢＥにより前記ユーザに送信された警報配信システム（ＰＷＳ）メッセージを前記ローカルＣＡの公開鍵または前記ローカルＣＢＥの公開鍵に従って検証するように、前記ネットワーク要素が前記取得された相互証明書または暗黙的な証明書を送信できるようにするか、または、前記ネットワーク要素が前記取得された相互証明書の情報または前記暗黙的な証明書の情報を前記ユーザに送信できるようにするように構成された第１の送信ユニットと、
    を備えた、ネットワーク要素。
  66. 前記ネットワーク要素はプロセッサ、通信インタフェース、メモリおよびバスを備え、前記プロセッサ、前記通信インタフェースおよび前記メモリは前記バスを通じて相互通信を実現し、
    前記通信インタフェースは他のネットワーク要素装置と通信するように構成された；
    前記プロセッサはプログラムを実行するように構成され、
    前記メモリは前記プログラムを格納するように構成され、前記プログラムは、ユーザにより報告されたグローバル認証局（ＣＡ）リストまたは決定されたＣＡの情報を受信し、ローカルＣＡが前記グローバルＣＡリストにないかまたはローカルＣＡが前記決定されたＣＡでないとき、前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書または暗黙的な証明書を取得するか、または、前記決定されたＣＡの相互証明書または暗黙的な証明書を取得し、前記ネットワーク要素により、前記取得された相互証明書または暗黙的な証明書を送信し、または、前記ユーザが、前記相互証明書または前記暗黙的な証明書に従って前記ローカルＣＡの公開鍵またはローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、前記ユーザが、ローカルＣＢＥにより前記ユーザに送信された警報配信システム（ＰＷＳ）メッセージを前記ローカルＣＡの公開鍵または前記ローカルＣＢＥの公開鍵に従って検証するように、前記ネットワーク要素により、前記取得された相互証明書の情報または前記暗黙的な証明書の情報を前記ユーザに送信する、
    請求項６５に記載のネットワーク要素。
  67. さらに報告ユニットを備え、前記報告ユニットは、
    前記アプリケーション・サーバが、前記相互証明書もしくは前記暗黙的な証明書、または前記相互証明書の情報もしくは前記暗黙的な証明書の情報を前記ユーザに送信し、前記ユーザが、前記相互証明書または前記暗黙的な証明書に従って前記ローカルＣＡの公開鍵または前記ローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、前記ユーザが、前記ローカルＣＡの公開鍵または前記ローカルＣＢＥの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記警報配信システム（ＰＷＳ）メッセージを検証するように、前記ネットワーク要素が、前記取得された相互証明書または暗黙的な証明書をアプリケーション・サーバに報告できるようにする
    ように構成された、請求項６６に記載のネットワーク要素。
  68. さらに第２の送信ユニットを備え、前記第２の送信ユニットは、
    前記ネットワーク要素が前記ローカルＣＢＥの公開鍵または前記ローカルＣＡの公開鍵を格納するとき、前記ユーザが、前記ローカルＣＢＥにより前記ユーザに送信された前記ＰＷＳメッセージを前記ローカルＣＢＥの公開鍵または前記ローカルＣＡの公開鍵に従って検証するように、前記ネットワーク要素が前記ローカルＣＢＥの公開鍵または前記ローカルＣＡの公開鍵を前記ユーザに直接送信できるようにする
    ように構成された、請求項６６または６７に記載のネットワーク要素。
  69. 前記ネットワーク要素はコア・ネットワーク・ノード、ＣＢＥまたはＣＡを備え、前記コア・ネットワーク・ノードがＬＴＥネットワーク内にあるとき、前記ネットワーク要素のエンティティはＭＭＥであり、ＵＭＴＳネットワークにあるとき、前記ネットワーク要素のエンティティはＳＧＳＮであり、ＧＳＭ（登録商標）またはＧＰＲＳネットワークにあるとき、前記ネットワーク要素のエンティティはＭＳＧまたはＳＧＳＮである、請求項６８に記載のネットワーク要素。
  70. 前記受信ユニットは第１の受信ユニットを備え、前記第１の受信ユニットは、前記ユーザにより報告された前記グローバル認証局（ＣＡ）リストまたは前記決定されたＣＡの情報をローカル・コア・ネットワーク・ノードが受信できるようにするように構成された、請求項６６乃至６９の何れか１項に記載のネットワーク要素。
  71. 前記取得ユニットは第１の取得ユニットを備え、前記第１の取得ユニットは、
    前記ローカル・コア・ネットワーク・ノードが前記ユーザが報告した前記グローバルＣＡリストを受信するとき、前記ローカルＣＡが前記グローバルＣＡリストにないとき、および、前記ローカル・コア・ネットワーク・ノードが前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書を格納しているとき、前記ローカル・コア・ネットワーク・ノードに格納された前記任意の１つのＣＡの相互証明書を直接取得するか、
    または、
    前記ローカル・コア・ネットワーク・ノードが前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書を格納しないとき、任意の１つのＣＡを前記グローバルＣＡリストから選択し、前記ローカル・コア・ネットワーク・ノードが前記選択された任意の１つのＣＡの相互証明書を取得できるようにするか、
    または、
    前記ローカル・コア・ネットワーク・ノードが前記ユーザが報告した前記決定されたＣＡの情報を受信するとき、および、前記ローカル・コア・ネットワーク・ノードが前記決定されたＣＡの相互証明書を格納するとき、前記ローカル・コア・ネットワーク・ノードに格納された前記決定されたＣＡの相互証明書を直接取得するか、
    または、
    前記ローカル・コア・ネットワーク・ノードが前記決定されたＣＡの相互証明書を格納しないとき、前記決定されたＣＡの相互証明書を前記決定されたＣＡから取得する
    ように構成された、請求項７０に記載のネットワーク要素。
  72. 前記第１の送信ユニットは第３の送信ユニットを備え、前記第３の送信ユニットは、
    前記ユーザが前記相互証明書に従って前記ローカルＣＡの公開鍵を計算し、前記ユーザが前記ローカルＣＡの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記ＰＷＳメッセージを検証するように、前記ローカル・コア・ネットワーク・ノードが前記取得された相互証明書、または前記取得された相互証明書の情報を前記ユーザに送信できるようにする
    ように構成された、請求項７０または７１に記載のネットワーク要素。
  73. 前記報告ユニットは第１の報告ユニットを備え、前記第１の報告ユニットは、
    前記アプリケーション・サーバが前記相互証明書、または前記相互証明書の情報を前記ユーザに送信し、前記ユーザが前記相互証明書に従って前記ローカルＣＡの公開鍵を計算し、前記ユーザが前記ローカルＣＡの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記警報配信システム（ＰＷＳ）メッセージを検証するように、前記ローカル・コア・ネットワーク・ノードが、前記取得された相互証明書をアプリケーション・サーバに報告できるようにする
    ように構成された、請求項７０乃至７２の何れか１項に記載のネットワーク要素。
  74. 前記第２の送信ユニットはさらに第４の送信ユニットを備え、前記第４の送信ユニットは、
    前記ローカル・コア・ネットワーク・ノードが前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡを格納するとき、前記ユーザが前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡに従って前記ローカルＣＢＥにより前記ユーザに送信された前記ＰＷＳメッセージを検証するように、前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡを前記ユーザに直接送信する
    ように構成された、請求項７３に記載のネットワーク要素。
  75. 前記受信ユニットは第２の受信ユニットを備え、前記第２の受信ユニットは、
    前記ローカルＣＢＥが、ローカル・コア・ネットワーク・ノードが送信した前記グローバル認証局（ＣＡ）リストまたは前記決定されたＣＡの情報を受信できるようにする
    ように構成された、請求項６６乃至６９の何れか１項に記載のネットワーク要素。
  76. 前記第２の受信ユニットは、
    前記ローカルＣＢＥが、前記ローカル・コア・ネットワーク・ノードが転送した前記グローバルＣＡリストを受信できるようにし、前記コア・ネットワーク・ノードが前記グローバルＣＡリストを前記ローカルＣＢＥに直接転送するか、または、
    前記コア・ネットワーク・ノードが、任意の１つのＣＡを前記グローバルＣＡリストから選択し、前記選択された任意の１つのＣＡを前記ローカルＣＢＥに送信できるようにするか、または、
    前記ローカルＣＢＥが、前記ローカル・コア・ネットワーク・ノードが転送した前記決定されたＣＡの情報を受信できるようにする
    ように構成された、請求項７５に記載のネットワーク要素。
  77. 前記取得ユニットは第２の取得ユニットを備え、前記第２の取得ユニットは、
    前記ローカルＣＢＥが前記グローバルＣＡリストを取得するとき、および、前記ローカルＣＢＥが前記グローバルＣＡリスト内の任意の１つのＣＡの暗黙的な証明書を格納するとき、前記任意の１つのＣＡの暗黙的な証明書を前記ローカルＣＢＥから直接取得するか、
    または、
    前記ローカルＣＢＥが前記グローバルＣＡリストを取得するとき、および、前記ローカルＣＢＥが前記グローバルＣＡリスト内の任意の１つのＣＡの暗黙的な証明書を格納しないとき、前記ローカルＣＢＥが、任意の１つのＣＡを前記グローバルＣＡリストから選択し、前記選択された任意の１つのＣＡの相互証明書を取得できるようにするか、
    または、
    前記ローカルＣＢＥが前記コア・ネットワーク・ノードにより選択された任意の１つのＣＡを前記グローバルＣＡリストから取得するとき、および、前記ローカルＣＢＥが前記コア・ネットワーク・ノードにより選択された前記任意の１つのＣＡの暗黙的な証明書を格納するとき、前記任意の１つのＣＡの暗黙的な証明書を前記ローカルＣＢＥから直接取得するか、
    または、
    前記ローカルＣＢＥが前記コア・ネットワーク・ノードにより選択された任意の１つのＣＡを前記グローバルＣＡリストから取得するとき、および、前記ローカルＣＢＥが前記コア・ネットワーク・ノードにより選択された前記任意の１つのＣＡの暗黙的な証明書を格納しないとき、前記任意の１つのＣＡの相互証明書を前記ローカルＣＢＥから取得するか、
    または、
    前記ローカルＣＢＥが前記ローカル・コア・ネットワーク・ノードが転送した前記決定されたＣＡの情報を受信するとき、および、前記ローカルＣＢＥが前記決定されたＣＡの暗黙的な証明書を格納するとき、前記決定されたＣＡの暗黙的な証明書を前記ローカルＣＢＥから直接取得するか、
    または、
    前記ローカルＣＢＥが前記ローカル・コア・ネットワーク・ノードが転送した前記決定されたＣＡの情報を受信するとき、および、前記ローカルＣＢＥが前記決定されたＣＡの暗黙的な証明書を格納しないとき、前記決定されたＣＡの相互証明書を取得する
    ように構成された、請求項７６に記載のネットワーク要素。
  78. 前記第１の送信ユニットは第５の送信ユニットを備え、前記第５の送信ユニットは、
    前記ユーザが、前記相互証明書または前記暗黙的な証明書に従って前記ローカルＣＡの公開鍵または前記ローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、前記ユーザが、前記ローカルＣＡの公開鍵または前記ローカルＣＢＥの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記警報配信システム（ＰＷＳ）メッセージを検証するように、前記ローカルＣＢＥが前記取得された相互証明書または暗黙的な証明書を送信するか、または、前記取得された相互証明書の情報または前記暗黙的な証明書の情報を前記ユーザに送信できるようにする
    ように構成された、請求項７５乃至７７の何れか１項に記載のネットワーク要素。
  79. 前記報告ユニットは第２の報告ユニットを備え、前記第２の報告ユニットは、
    前記アプリケーション・サーバが、前記相互証明書もしくは前記暗黙的な証明書、または前記相互証明書の情報もしくは前記暗黙的な証明書の情報を前記ユーザに送信し、前記ユーザが、前記相互証明書または前記暗黙的な証明書に従って前記ローカルＣＡの公開鍵または前記ローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、前記ユーザが、前記ローカルＣＡの公開鍵または前記ローカルＣＢＥの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記警報配信システム（ＰＷＳ）メッセージを検証するように、前記ローカルＣＢＥが、前記取得された相互証明書または暗黙的な証明書をアプリケーション・サーバに報告できるようにする
    ように構成された、請求項７５乃至７８の何れか１項に記載のネットワーク要素。
  80. 前記第２の送信ユニットは第６の送信ユニット備え、前記第６の送信ユニットは、
    前記ローカルＣＢＥが前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡの公開鍵を格納するとき、前記ユーザが、前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記ＰＷＳメッセージを検証するように、前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡの公開鍵を前記ユーザに直接送信する
    ように構成された、請求項７９に記載のネットワーク要素。
  81. 前記受信ユニットは第３の受信ユニットを備え、前記第３の受信ユニットは、
    前記ローカルＣＡが、前記ユーザにより報告された前記グローバル認証局（ＣＡ）リストまたは前記決定されたＣＡの情報を受信できるようにする
    ように構成された、請求項６６乃至６９の何れか１項に記載のネットワーク要素。
  82. 前記受信ユニットは第３の受信ユニットを備え、前記第３の受信ユニットは、
    ローカル・コア・ネットワーク・ノードが、前記ユーザが報告した前記グローバルＣＡリストを受信し、前記グローバルＣＡリストを前記ローカルＣＢＥに転送できるようにし、前記ローカルＣＢＥが前記グローバルＣＡリストを前記ローカルＣＡに転送できるようにする
    ように構成された、請求項８１に記載のネットワーク要素。
  83. 前記取得ユニットは第３の取得ユニットを備え、前記第３の取得ユニットは、
    前記ローカルＣＡが前記グローバルＣＡリストを取得するとき、および、前記ローカルＣＡが前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書を格納するとき、前記任意の１つのＣＡの相互証明書を前記ローカルＣＡから直接取得するか、または、
    前記ローカルＣＡが前記グローバルＣＡリストを取得するとき、および、前記ローカルＣＡが前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書を格納しないとき、前記ローカルＣＡが、任意の１つのＣＡを前記グローバルＣＡリストから選択し、前記選択された任意の１つのＣＡの相互証明書を取得できるようにする
    ように構成された、請求項８２に記載のネットワーク要素。
  84. 前記第３の受信ユニットは、
    ローカル・コア・ネットワーク・ノードが、前記ユーザが報告した前記グローバルＣＡリストを受信し、前記グローバルＣＡリストを前記ローカルＣＢＥに転送できるようにし、前記ローカルＣＢＥが、任意の１つのＣＡを前記グローバルＣＡリストから選択し、前記選択された任意の１つのＣＡを前記ローカルＣＡに報告できるようにする
    ように構成された、請求項８１に記載のネットワーク要素。
  85. 前記第３の取得ユニットは、
    前記ローカルＣＡが前記ローカルＣＢＥにより選択された前記任意の１つのＣＡを前記グローバルＣＡリストから取得するとき、および、前記ローカルＣＡが前記選択された任意の１つのＣＡの相互証明書を格納するとき、前記選択された任意の１つのＣＡの相互証明書を前記ローカルＣＡから直接取得するか、
    または、
    前記ローカルＣＡが前記ローカルＣＢＥにより選択された前記任意の１つのＣＡを前記グローバルＣＡリストから取得するとき、および、前記ローカルＣＡが前記選択された任意の１つのＣＡの相互証明書を格納しないとき、前記ローカルＣＡが前記選択された任意の１つのＣＡの相互証明書を取得できるようにする
    ように構成された、請求項８４に記載のネットワーク要素。
  86. 前記第３の受信ユニットは、
    ローカル・コア・ネットワーク・ノードが、前記ユーザが報告した前記グローバルＣＡリストを受信し、任意の１つのＣＡを前記グローバルＣＡリストから選択し、前記ローカル・コア・ネットワーク・ノードが選択した前記任意の１つのＣＡを前記ローカルＣＢＥに報告できるようにし、前記ローカルＣＢＥが、前記ローカル・コア・ネットワーク・ノードが選択した前記任意の１つのＣＡを前記ローカルＣＡに報告し転送できるようにするように構成された、
    請求項８１に記載のネットワーク要素。
  87. 前記第３の取得ユニットは、
    前記ローカルＣＡが前記ローカルＣＢＥにより転送された前記任意の１つのＣＡを受信するとき、および、前記ローカルＣＡが前記ローカルＣＢＥにより転送された前記任意の１つのＣＡを格納するとき、前記ローカルＣＡが前記ローカルＣＢＥが転送した前記任意の１つのＣＡの相互証明書を前記ローカルＣＡから直接取得できるようにし、
    前記ローカルＣＡが前記ローカルＣＢＥにより転送された前記任意の１つのＣＡを受信するとき、および、前記ローカルＣＡが前記ローカルＣＢＥにより転送された前記任意の１つのＣＡを格納しないとき、前記ローカルＣＡが前記ローカルＣＢＥが転送した前記任意の１つのＣＡの相互証明書を取得できるようにする
    ように構成された、請求項８６に記載のネットワーク要素。
  88. 前記第３の受信ユニットは、
    ローカル・コア・ネットワーク・ノードが、前記ユーザが報告した前記決定されたＣＡの情報を受信し、前記決定されたＣＡの情報を前記ローカルＣＢＥに転送する、および前記ローカルＣＢＥを前記決定されたＣＡの情報を前記ローカルＣＡに転送できるようにする
    ように構成された、請求項８１に記載のネットワーク要素。
  89. 前記第３の取得ユニットは、
    前記ローカルＣＡが前記ローカルＣＢＥにより転送された前記決定されたＣＡの情報を受信するとき、および、前記ローカルＣＡが前記決定されたＣＡの相互証明書を格納するとき、前記決定されたＣＡの相互証明書を前記ローカルＣＡから直接取得し、
    前記ローカルＣＡが前記ローカルＣＢＥにより転送された前記決定されたＣＡの情報を受信するとき、および、前記ローカルＣＡが前記決定されたＣＡの相互証明書を格納しないとき、前記決定されたＣＡの相互証明書を取得する
    ように構成された、請求項８８に記載のネットワーク要素。
  90. 前記第１の送信ユニットは第７の送信ユニットを備え、前記第７の送信ユニットは、
    前記ユーザが前記相互証明書に従って前記ローカルＣＡの公開鍵を計算し、前記ユーザが前記ローカルＣＡの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記警報配信システム（ＰＷＳ）メッセージを検証するように、前記ローカルＣＡが前記取得された相互証明書、または前記取得された相互証明書の情報を前記ユーザに送信できるようにする
    ように構成された、請求項８２乃至８９の何れか１項に記載のネットワーク要素。
  91. 前記報告ユニットは第３の報告ユニットを備え、前記第３の報告ユニットは、
    前記アプリケーション・サーバが前記相互証明書、または前記相互証明書の情報を前記ユーザに送信し、前記ユーザが前記相互証明書に従って前記ローカルＣＡの公開鍵を計算し、前記ユーザが前記ローカルＣＡの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記警報配信システム（ＰＷＳ）メッセージを検証するように、前記ローカルＣＡが、前記取得された相互証明書をアプリケーション・サーバに報告できるようにするように構成された、
    請求項８２乃至９０の何れか１項に記載のネットワーク要素。
  92. 前記第２の送信ユニットはさらに第８の送信ユニットを備え、前記第８の送信ユニットは、
    前記ローカルＣＡが前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡの公開鍵を格納するとき、前記ユーザが、前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記ＰＷＳメッセージを検証するように、前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡの公開鍵を前記ユーザに直接送信するように構成された、
    請求項９１に記載のネットワーク要素。
  93. ユーザがグローバルＣＡリストまたは決定されたＣＡの情報をネットワーク要素に報告できるようにするように構成された情報報告ユニットと、
    前記ユーザが、前記ネットワーク要素が送信した相互証明書もしくは暗黙的な証明書、または相互証明書もしくは暗黙的な証明書の情報を受信し、ローカルＣＢＥが前記ユーザに送信したＰＷＳメッセージを前記相互証明書または前記暗黙的な証明書に従って検証できるようにするように構成された受信検証ユニットと、
    を備える、端末装置。
  94. 前記ネットワーク要素はプロセッサ、通信インタフェース、メモリおよびバスを備え、前記プロセッサ、前記通信インタフェースおよび前記メモリは前記バスを通じて相互通信を実現し、
    前記通信インタフェースは他のネットワーク要素と通信するように構成され、
    前記プロセッサはプログラムを実行するように構成され、
    前記メモリは前記プログラムを格納するように構成され、前記プログラムは、ユーザにより、グローバルＣＡリストまたは決定されたＣＡの情報をネットワーク要素に報告し、前記ユーザにより、前記ネットワーク要素が送信した相互証明書もしくは暗黙的な証明書、または相互証明書もしくは暗黙的な証明書の情報を受信し、ローカルＣＢＥが前記ユーザに送信したＰＷＳメッセージを前記相互証明書または前記暗黙的な証明書に従って検証する、
    請求項９３に記載の端末装置。
  95. 前記受信検証ユニットは第１の受信検証ユニットを備え、前記第１の受信検証ユニットは、
    前記ユーザが、前記ネットワーク要素が送信した前記相互証明書、または前記相互証明書の情報を受信し、前記相互証明書および前記相互証明書に対応するグローバルＣＡにおけるＣＡの公開鍵に従ってローカルＣＡの公開鍵を計算し、前記ローカルＣＡの計算された公開鍵および前記ローカルＣＢＥが送信した前記ＰＷＳメッセージ内の暗黙的な証明書に従って前記ローカルＣＢＥの公開鍵を計算し、前記ローカルＣＢＥの公開鍵に従って前記ＰＷＳメッセージの署名を検証できるようにするように構成された、
    請求項９４に記載の端末装置。
  96. 前記受信検証ユニットは第２の受信検証ユニットを備え、前記第２の受信検証ユニットは、
    前記ユーザが、前記ネットワーク要素が送信した前記暗黙的な証明書、または前記暗黙的な証明書の情報を受信し、前記暗黙的な証明書および前記暗黙的な証明書に対応するグローバルＣＡにおけるＣＡの公開鍵に従って前記ローカルＣＢＥの公開鍵を計算し、前記ローカルＣＢＥが送信した前記ＰＷＳメッセージの署名を前記ローカルＣＢＥの計算された公開鍵に従って検証できるようにするように構成された、
    請求項９５に記載の端末装置。
  97. 前記端末装置はさらに第３の受信検証ユニットを備え、前記第３の受信検証ユニットは、
    前記ユーザが、前記ネットワーク要素により送信された前記ローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵を受信し、前記ローカルＣＢＥが送信した前記ＰＷＳメッセージを前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡの公開鍵に従って検証できるようにするように構成された、
    請求項９６に記載の端末装置。
  98. 前記第３の受信検証ユニットは、
    前記ネットワーク要素が送信した前記ローカルＣＢＥの公開鍵を前記ユーザが受信したとき、前記ローカルＣＢＥが送信した前記ＰＷＳメッセージを前記ローカルＣＢＥの公開鍵に直接従って検証するか、
    または、
    前記ユーザが前記ネットワーク要素が送信した前記ローカルＣＡの公開鍵を受信するとき、前記ローカルＣＡの公開鍵および前記ローカルＣＢＥが送信した前記ＰＷＳメッセージ内の暗黙的な証明書に従って前記ローカルＣＢＥの公開鍵を計算し、前記ローカルＣＢＥが送信した前記ＰＷＳメッセージを前記ローカルＣＢＥの計算された公開鍵に従って検証する
    ように構成された、請求項９７に記載の端末装置。
JP2015540982A 2012-11-08 2012-11-08 公開鍵を取得するための方法および装置 Pending JP2015535417A (ja)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/CN2012/084291 WO2014071585A1 (zh) 2012-11-08 2012-11-08 一种获取公钥的方法及设备

Publications (1)

Publication Number Publication Date
JP2015535417A true JP2015535417A (ja) 2015-12-10

Family

ID=50683924

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2015540982A Pending JP2015535417A (ja) 2012-11-08 2012-11-08 公開鍵を取得するための方法および装置

Country Status (3)

Country Link
JP (1) JP2015535417A (ja)
CN (1) CN103931214B (ja)
WO (1) WO2014071585A1 (ja)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106411528B (zh) * 2016-10-17 2019-06-14 重庆邮电大学 一种基于隐式证书的轻量级认证密钥协商方法

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008526065A (ja) * 2004-12-24 2008-07-17 キネティック リミテッド パブリックキーインフラストラクチャー
JP2010533877A (ja) * 2007-07-17 2010-10-28 サーティコム コーポレーション Ｉｄベース暗号化（ｉｂｅ）に対して暗黙の証明証およびアプリケーションを生成する方法およびシステム
US20110087883A1 (en) * 2009-05-05 2011-04-14 Certicom Corp. Self-signed implicit certificates
JP2011160361A (ja) * 2010-02-03 2011-08-18 Mitsubishi Electric Corp 証明書検証システム、経路制約情報生成装置、証明書検証装置および証明書検証方法
WO2012108875A1 (en) * 2011-02-11 2012-08-16 Certicom Corp. Using a single certificate request to generate credentials with multiple ecqv certificates

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101242630B (zh) * 2007-02-05 2012-10-17 华为技术有限公司 安全算法协商的方法、装置及网络系统
CN101645877A (zh) * 2008-08-07 2010-02-10 华为技术有限公司 密钥衍生函数的协商方法、系统及网络节点
CN102440012B (zh) * 2009-04-15 2014-01-01 华为技术有限公司 接收公共预警系统pws消息的方法、装置和系统
CN102611553A (zh) * 2011-01-25 2012-07-25 华为技术有限公司 实现数字签名的方法、用户设备及核心网节点设备
CN103493520B (zh) * 2011-04-27 2017-11-28 诺基亚技术有限公司 用于提供公共预警的方法和装置

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008526065A (ja) * 2004-12-24 2008-07-17 キネティック リミテッド パブリックキーインフラストラクチャー
JP2010533877A (ja) * 2007-07-17 2010-10-28 サーティコム コーポレーション Ｉｄベース暗号化（ｉｂｅ）に対して暗黙の証明証およびアプリケーションを生成する方法およびシステム
US20110087883A1 (en) * 2009-05-05 2011-04-14 Certicom Corp. Self-signed implicit certificates
JP2011160361A (ja) * 2010-02-03 2011-08-18 Mitsubishi Electric Corp 証明書検証システム、経路制約情報生成装置、証明書検証装置および証明書検証方法
WO2012108875A1 (en) * 2011-02-11 2012-08-16 Certicom Corp. Using a single certificate request to generate credentials with multiple ecqv certificates

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
JPN6016022524; '３ｒｄ　Ｇｅｎｅｒａｔｉｏｎ　Ｐａｒｔｎｅｒｓｈｉｐ　Ｐｒｏｊｅｃｔ；　Ｔｅｃｈｎｉｃａｌ　Ｓｐｅｃｉｆｉｃａｔｉｏｎ　Ｇｒｏｕｐ　Ｓｅｒｖｉｃｅｓ　ａｎｄ　Ｓｙｓｔｅｍ　Ａｓｐｅｃｔｓ；　Ｓｅｃｕｒ' ３ＧＰＰ　ＴＲ　３３．８６９ Ｖ０．１．０, 20120717, ｐ．１-４３, ［オンライン］ *

Also Published As

Publication number Publication date
WO2014071585A1 (zh) 2014-05-15
CN103931214B (zh) 2018-06-15
CN103931214A (zh) 2014-07-16

Similar Documents

Publication Publication Date Title
CN111917685B (zh) 一种申请数字证书的方法
US8195817B2 (en) Authentication of the geographic location of wireless communication devices
US8495377B2 (en) Enabling secure access to sensor network infrastructure using multiple interfaces and application-based group key selection
JP5587239B2 (ja) 車車／路車間通信システム
JP6375229B2 (ja) 公衆警告メッセージの検証のための公開鍵の管理
EP1394982A1 (en) Methods and apparatus for secure data communication links
CN102378170A (zh) 一种鉴权及业务调用方法、装置和系统
CN109716724A (zh) 与服务器通信的通信设备的双网认证的方法和系统
US9900296B2 (en) Securing communication within a network endpoint
CN105144766A (zh) 用于ue的mtc组的广播中的组认证
CN112383897B (zh) 基于智能网联的信息传输方法、装置、介质和电子设备
CN107005913A (zh) 邻近服务通信的验证方法、用户设备及邻近服务功能实体
US10218513B2 (en) Method and terminal for message verification
KR101670687B1 (ko) 메시지 전송 시스템, 방법 및 컴퓨터 프로그램
JP2015535153A (ja) Ｃａ公開鍵を更新するための方法および装置、ｕｅおよびｃａ
US20220400375A1 (en) System and method for phone privacy
JP2015535417A (ja) 公開鍵を取得するための方法および装置
CN103297464B (zh) 节目信息的获取方法及装置
US8707435B2 (en) Method and system for identifying compromised nodes
CN114584969A (zh) 基于关联加密的信息处理方法及装置
CN112702734B (zh) 一种密钥分发系统及方法
JP6684242B2 (ja) 位置情報提供装置、プログラム及び方法
KR101671685B1 (ko) 메시지 전송 시스템, 방법 및 컴퓨터 프로그램
KR20170139234A (ko) 차량통신에서의 메시지 전송 시스템
Jara et al. Secure mobility management scheme for 6lowpan id/locator split architecture

Legal Events

Date Code Title Description
A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20160518

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20160614

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20160912

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20161206